Infection

thib344 Messages postés 24 Statut Membre -  
aloes Messages postés 6338 Statut Membre -
Bonjour tout l'monde :)

Voila, depuis quelques jours, mon ordinateur est un peu lent, et l'UC étonnement bruyante. J'ai remarqué dans le gestionnaire de tâches que certains programmes étaient doublés et que d'autres utilisaient une mémoire conséquente. (120.000 pour mon navigateur web par exemple)

Voici un screenshot de mon gestionnaire: https://www.casimages.com/i/091223071025537838.jpg.html

J'ai fais 2 analyses, et malgré la réparation de quelques infections, le problème n'est pas résolu.

Merci pour vos réponses,
Cordialement,
T.
Configuration: Windows XP
Safari 532.0

20 réponses

  1. mt33 Messages postés 1061 Statut Membre 4
     
    en éfé sa fer ape beaucou de logiciel alumer

    esceque tu pense que tu tes fé pirater

    a tu analiser ton pc
    0
  2. thib344 Messages postés 24 Statut Membre
     
    Ben en fait si je savais, je ne serai pas là ;)

    Mais j'en ai bien l'impression. J'ai fais 2 analyses antivirus et le problème persiste.
    0
  3. mt33 Messages postés 1061 Statut Membre 4
     
    si tu tes fer pirater la mayeur ses de tout formater et de réinstaler
    mes noublipa de sovegarder tes doner
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. aloes Messages postés 6338 Statut Membre 790
     
    Bonsoir,

    As-tu déjà fait un scan avec Malwarebyte's comme ceci :

    • Télécharges Malwarebytes' ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    • Double-cliques sur le fichier téléchargé pour lancer le processus d'installation.
    • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, tu acceptes.
    • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
    • Sélectionne "Exécuter un examen complet"
    • Clique sur "Rechercher"
    • L'analyse démarre, le scan est relativement long, c'est normal.
    • A la fin de l'analyse, un message s'affiche « L'examen s'est terminé normalement .. »

    . Cliques sur "Afficher les résultats" puis sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur "Afficher les résultats"
    . Sélectionnes tout (ou laisses cochés) et cliques sur "Supprimer la sélection", Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    À la fin du scan, MBAM te demandera éventuellement de redémarrer le PC

    Si le problème persiste, fais un rapport HijackThis et postes-le ici :

    aloes
    0
  6. thib344 Messages postés 24 Statut Membre
     
    Non, seulement des analyses Avira ou AVG.
    J'ai bien fait de garder Malwarebyte's dans un coin d'mon HDD apparemment ;)

    Merci, je ferai le scan cette nuit.
    Bonnes fêtes à tous, merci pour vos réponses !
    0
  7. thib344 Messages postés 24 Statut Membre
     
    J'avais posté une réponse apparemment elle n'a pas été prise en compte.
    Déjà, merci pour vos réponses.

    J'ai donc fait l'analyse avec Malwarebyte's, mais le problème persiste.
    Voici donc le résultat de Hijack This:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 12:57:00, on 25/12/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS2\System32\smss.exe
    C:\WINDOWS2\system32\winlogon.exe
    C:\WINDOWS2\system32\services.exe
    C:\WINDOWS2\system32\lsass.exe
    C:\WINDOWS2\system32\Ati2evxx.exe
    C:\WINDOWS2\system32\svchost.exe
    C:\WINDOWS2\System32\svchost.exe
    C:\WINDOWS2\system32\Ati2evxx.exe
    C:\Program Files\AVG\AVG9\avgchsvx.exe
    C:\Program Files\AVG\AVG9\avgrsx.exe
    C:\Program Files\AVG\AVG9\avgcsrvx.exe
    C:\WINDOWS2\system32\spoolsv.exe
    C:\Program Files\AVG\AVG9\avgwdsvc.exe
    C:\WINDOWS2\system32\bgsvcgen.exe
    C:\Program Files\ICQ6Toolbar\ICQ Service.exe
    C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    C:\Program Files\IObit\IObit Security 360\IS360srv.exe
    C:\Program Files\AVG\AVG9\avgnsx.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
    C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
    C:\Program Files\CDBurnerXP\NMSAccessU.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\WINDOWS2\system32\svchost.exe
    C:\Program Files\AVG\AVG9\avgemc.exe
    C:\Program Files\AVG\AVG9\avgcsrvx.exe
    C:\WINDOWS2\Explorer.EXE
    C:\Program Files\IObit\IObit Security 360\IS360tray.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\PROGRA~1\AVG\AVG9\avgtray.exe
    C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe
    C:\WINDOWS2\System32\svchost.exe
    C:\Program Files\Canon\MyPrinter\BJMyPrt.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe
    C:\WINDOWS2\system32\ctfmon.exe
    C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Update\1.2.183.13\GoogleCrashHandler.exe
    C:\WINDOWS2\system32\wuauclt.exe
    C:\Program Files\Windows Live\Contacts\wlcomm.exe
    C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
    C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Mes documents\Downloads\hijackthis-2.0.2.75917.exe
    C:\DOCUME~1\THIBAU~1.XPS\LOCALS~1\Temp\hijackthis-2.0.2.75917.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2385388
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://search.live.com/sphome.aspx
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - - (no file)
    R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
    R3 - URLSearchHook: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
    O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
    O3 - Toolbar: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
    O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    O4 - HKLM\..\Run: [IObit Security 360] C:\Program Files\IObit\IObit Security 360\IS360tray.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Messenger Update] msnmsgrs.exe
    O4 - HKLM\..\Run: [Windows Rundll Center] avgouard.exe
    O4 - HKLM\..\Run: [AVG9_TRAY] C:\PROGRA~1\AVG\AVG9\avgtray.exe
    O4 - HKLM\..\Run: [PSUNMain] "C:\Program Files\Panda Security\Panda Cloud Antivirus\PSUNMain.exe" /Traybar
    O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
    O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
    O4 - HKLM\..\Run: [IJNetworkScanUtility] C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
    O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [Advanced SystemCare 3] "C:\Program Files\IObit\Advanced SystemCare 3\AWC.exe" /startup
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS2\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd (User 'Default user')
    O4 - S-1-5-18 Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'SYSTEM')
    O4 - .DEFAULT Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'Default user')
    O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
    O15 - Trusted Zone: *.chat-land.org
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG9\avgpp.dll
    O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS2\SYSTEM32\avgrsstx.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS2\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS2\system32\ati2sgag.exe
    O23 - Service: AVG Free E-mail Scanner (avg9emc) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgemc.exe
    O23 - Service: AVG Free WatchDog (avg9wd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG9\avgwdsvc.exe
    O23 - Service: B's Recorder GOLD Library General Service (bgsvcgen) - B.H.A Corporation - C:\WINDOWS2\system32\bgsvcgen.exe
    O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
    O23 - Service: Canon Inkjet Printer/Scanner/Fax Extended Survey Program (IJPLMSVC) - Unknown owner - C:\Program Files\Canon\IJPLM\IJPLMSVC.EXE
    O23 - Service: IS360service - IObit - C:\Program Files\IObit\IObit Security 360\IS360srv.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NanoServiceMain - Panda Security, S.L. - C:\Program Files\Panda Security\Panda Cloud Antivirus\PSANHost.exe
    O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
    O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
    O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe
    0
  8. aloes Messages postés 6338 Statut Membre 790
     
    Relances HijackThis
    • cliques sur "Do A System Scan Only"
    • coches ces lignes ci-dessous
    • fermes toutes les fenêtres y compris celle du navigateur
    • cliques en bas sur FIX CHECKED puis OK.

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2385388
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - - (no file)
    R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
    R3 - URLSearchHook: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
    O2 - BHO: Ask.com Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
    O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
    O3 - Toolbar: MyKai Toolbar - {abba5619-7774-4cbc-b0bd-bbb69708dd9c} - C:\Program Files\MyKai\tbMyK1.dll (file missing)
    O3 - Toolbar: Ask.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
    O4 - HKLM\..\Run: [IObit Security 360] C:\Program Files\IObit\IObit Security 360\IS360tray.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Messenger Update] msnmsgrs.exe
    O4 - HKLM\..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe /logon
    O4 - HKLM\..\Run: [CanonSolutionMenu] C:\Program Files\Canon\SolutionMenu\CNSLMAIN.exe /logon
    O4 - HKLM\..\Run: [IJNetworkScanUtility] C:\Program Files\Canon\Canon IJ Network Scan Utility\CNMNSUT.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS2\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Thibaut.XPSP2-09CDFA9CC\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
    O4 - HKLM\..\Run: [Windows Rundll Center] avgouard.exe
    O4 - S-1-5-18 Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'SYSTEM')
    O4 - .DEFAULT Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe (User 'Default user')
    O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
    O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Program Files\ICQ6.5\ICQ.exe (file missing)
    O15 - Trusted Zone: *.chat-land.org
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/...
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
    O23 - Service: ICQ Service - Unknown owner - C:\Program Files\ICQ6Toolbar\ICQ Service.exe

    aloes
    0
  9. thib344 Messages postés 24 Statut Membre
     
    Merci beaucoup pour le temps que tu me consacre. J'ai donc fait la manipulation que tu as décrite, mais je ne détecte aucun changement pour le moment.
    Tu peux m'expliquer en 2-3 lignes qu'est-ce que j'ai fait avec HijackThis ? ^^

    Merci,
    T.
    0
  10. thib344 Messages postés 24 Statut Membre
     
    Bonjour, et merci du temps que tu me consacre.

    J'ai donc suivi la manipulation, mais je ne vois pas encore de changements effectifs. Tu peux m'expliquer en 2-3 lignes à quoi sert cette manip avec Hijack This ?

    Merci, bonne journée
    0
  11. aloes Messages postés 6338 Statut Membre 790
     
    Tu as Panda et AVG9 Free, ça fait 2 antivirus.
    Désinstalles AVG ici :
    https://www.avg.com/fr-fr/avg-remover

    Tu as aussi Iobit Security 360 dont je ne connais pas la compatibilité avec les autres programmes.

    aloes
    0
  12. thib344 Messages postés 24 Statut Membre
     
    Très bien, donc je ne garde qu'un antivirus. (pourquoi AVG et pas Panda ?)
    Aussi, à quoi sert la manip avec Hijack This ?

    Merci, cordialement,
    T
    0
  13. aloes Messages postés 6338 Statut Membre 790
     
    Je pense que AVG est un freeware et Panda tu l'as acheté, non ?
    Ni L'un ni l'autre sont très performant. Actuellement dans les plus performants tu as Antivir que je te conseille d'installer à la place des 2 autres. Mais il te faut aussi un pare-feu autre que celui de Windows.

    Puis désinstalles Ask comme ceci :
    1- Dans Ajout/Suppression programmes
    2- Via la recherche Windows sur tout le disque C en mode sans échec pour éviter que des fichiers résistent
    3 - Dans la base de registre, également en mode sans échec, via la recherche automatique sous "Poste de Travail". Attention, ne supprimer que les fichiers sélectionnés en gris.

    Pour finir, passes un coup de nettoyage de la base de registre avec CCleaner.
    Par ailleurs, tu es encore sous XP SP2, il faut installer le SP3 et mettre à jour tous les autres programmes (Java, Flash, Adobe, Navigateurs, etc).

    MyKay c'est quoi comme programme ?

    aloes
    0
  14. mt33 Messages postés 1061 Statut Membre 4
     
    coment tarive a voir toutsa dans se charabia
    0
  15. thib344 Messages postés 24 Statut Membre
     
    Merci pour tes réponses Aloes.

    J'avais Avira avant, mais j'ai changé car je n'voyais pas la différence avec Panda ou AVG. Panda est gratuit. Mais sur quoi te bases tu pour dire qu'Avira est meilleur ?

    Euh May Kay je ne connais pas ^^
    Et tu peux me dire a quoi sert l'étape avec Hijack This ? ^^"
    0
  16. aloes Messages postés 6338 Statut Membre 790
     
    HijackThis est un programme d'analyse du système, il scanne le système d'exploitation, ses principaux composants et points sensibles, les différents points de démarrage et les programmes qui s'y lancent ainsi que les services qui n'appartiennent pas à Windows et autres BHO.... Il permet entre autre de détecter des infections, des programmes indésirables, des manques, d'éventuels conflits, etc.

    Concernant l'antivirus, si tu n'as pas acheté Panda, je te conseilles vivement de le remplacer par Antivir, tu auras une meilleure protection. Il te faut aussi un pare-feu. Il y a par exemple Oneline Armor qui est assez facile à prendre en main. Tu le trouves ici :
    https://www.commentcamarche.net/telecharger/securite/16545-online-armor-personal-firewall/
    et un tutoriel pour le réglage ici ;
    http://www.libellules.ch/dotclear/index.php?post/2008/10/16/Online-Armor-free
    N'oublies pas de désactiver le pare-feu de Windows.

    Tu as désinstallé Ask, installé SP3 et mis tous les programmes à jour avec Secunia ?

    aloes
    0
  17. thib344 Messages postés 24 Statut Membre
     
    Merci pour l'explication : )

    J'ai retélécharger Antivir, et Comodo comme pare feu. (celui de windows est désactivé)

    Ask est désinstallé, et j'ai mis le maximum de programme à jour avec Sécunia. Seulement, pour certains, les maj sont impossibles. (ceci dit je n'ai pas trop eu de temps, je regarderai plus attentivement ce soir)

    Bonne journée
    0
  18. aloes Messages postés 6338 Statut Membre 790
     
    Il faut autoriser les programmes qui ne passent pas dans ton pare-feu.

    aloes
    0
  19. aloes Messages postés 6338 Statut Membre 790
     
    Pour Comodo, je ne sais pas quelle est la version que tu as installée. Ce n'est peut-être pas le Firewall le plus indiqué actuellement, il fait beaucoup d'interventions intempestives-

    Il me semble qu'il a un module de défense (Firewall/Defense+AntiVirus) ce qui peut provoquer des conflits avec ton anti-virus: Dans ce cas, il faut désactiver le module AV dans Comnodo. Il faut bien savoir le régler, c'est un pare-feu assez encombrant.

    Bon, c'est toi qui vois.

    aloes
    0