mon pc rame comme jamais Résolu/Fermé

Question

Bonjour à tous, mon pc rame et c'est bien la 1ere fois que cela me le fait à ce point là.
Il est lent quand j'ouvre mes documents ou poste de travail et surtout très lent au niveau de la connexion, je ne peux même plus visionner les videos youtube, savez-vous comment puis-je savoir d'où le problème vient?
Merci

alhuno1 · Answer

Conclusion: C'est l'heure du ménage!
On va commencr par un log HijackThis.

1: Télécharge HijackThis de Thend Micro

2: Execute le fichier que tu viens de télécharger Choisis l'emplacement de l'extraction du fichier.

3: Execute le racourci HijackThis de ton Bureau.

4: Une fenêtre apparait. Clique sur ''Do a system scan and save à logfile''

Quelques secondes s'écoulent le temps du scan.

5: Le Bloc-notes va s'ouvrir avec le rapport. Copie-le dans ton prochain post sur le forum.

sissi-13 · Answer

j'ai fait des captures d'écran des programmes sur mon pc et des fichiers dans mon disque dur, je voulais savoir s'il y en avait certains que je pouvais enlevé.

https://www.casimages.com/i/100203010443496897.jpg.html
https://www.casimages.com/i/100203010522128700.jpg.html
https://www.casimages.com/i/100203010702922947.jpg.html
https://www.casimages.com/i/100203010730483333.jpg.html

alhuno1 · Answer

Ça m'aide pas trop des screenshoots comme ça
Tu as fait le scan?

sissi-13 · Answer

merci pour ta reponse rapide, j'ai mis avira depuis peu je fais un scan immédiatement.

fabul · Answer

Salut,,

Tu devrait supprimer les fichiers et clés de registre désuèts et suivre le conseil de alhuno1 (HijackThis).

CCleaner

ATF-Cleaner

Wise Registry Cleaner

sissi-13 · Answer

je stoppe le scan avira et je fais le scan HijackThis

sissi-13 · Answer

voilou

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:45, on 2010-02-03
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Bureau\outils desinfection\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RoboForm - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: StylerToolBar - {D2F8F919-690B-4EA2-9FA7-A203D1E04F75} - C:\Program Files\styler\TB\StylerTB.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Assistant Smart Wizard NETGEAR pour WG311v3.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O4 - Global Startup: NETGEAR WG111v3 Smart Wizard.lnk = C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Options RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComOptions.html
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{7B01B595-3033-4007-86FE-AF310B9F115F}: NameServer = 192.168.1.1
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

fabul · Answer

Tu pourrait le désactiver avec le gestionnaire de démarrage de Revo Uninstaller dans outils.

C:\WINDOWS\system32\ctfmon.exe

Tu pourrait fixer ces lignes avec HijackThis,choisit Do a system scan only et coche la case a coté de ces lignes et clic sur "Fix Checked" :

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

Fait une analyse complète avec Malwarebytes et si il trouve quelque chose d'important,poste le log.

Ensuite,fait un bon menage et une Defrag

Et désinstalle ou évite les toolbars.

sissi-13 · Answer

excuse moi je sais pas si c'est parce que c'est tard mais qu'est ce que je dois desactiver avec ce log  Revo Uninstaller ?

sissi-13 · Answer

ok je le fais immediatement ainsi que le reste(non aucunes utilité :-)

ekim55 · Answer

Bonsoir fabul,
Ca me semble douteux mais pas sûr ? --> O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu

sissi-13 · Answer

désolée c'etait très long 

j'ai egalement fait ce que tu m'as écris au dessus

Malwarebytes' Anti-Malware 1.44
Version de la base de données: 3681
Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

2010-02-03 03:20:38
mbam-log-2010-02-03 (03-20-38).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 189749
Temps écoulé: 54 minute(s), 24 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\System Volume Information\_restore{5129D96A-60C2-4C01-8AAF-5F22EDBACE86}\RP1064\A0273263.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5129D96A-60C2-4C01-8AAF-5F22EDBACE86}\RP1064\A0273264.exe (Worm.Koobface) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{5129D96A-60C2-4C01-8AAF-5F22EDBACE86}\RP1064\A0273265.exe (Worm.Koobface) -> Quarantined and deleted successfully.

fabul · Answer

Tu a fait une désinfection il y a quelques jours,mais certains fichiers étaient restés stoqués dans ta restauration système.

Pour vider les fichiers de restauration,fait click droit sur "poste de travail" / Propriétés , Restauration Système coche la case désactiver la restauration et réactive la par la suite.

Voici un autre programme de nettoyage pour d'autres types de fichiers désuets qui s'accumulent parfois aussi:Wise Disk Cleaner.

Est ce que ça va mieux après nettoyage et défragmentation?

Et voila un gestionnaire de tâches mieux que celui de Windows Process Explorer,ça peux t'aider a mieux voir ce qui se passe.

sissi-13 · Answer

oui c'est vraiment hallucinant il marche nickel maintenant mais je finis les taches que tu m'as donné à faire pour terminer au mieux le nettoyage.
par contre pour les clés registre je peux les supprimer comment?

fabul · Answer

Avec CCleaner,onglet registre,

et Wise Registry Cleaner,c'est facile,mais ne supprime pas les clés avec un symbole jaune,a moins qu'elle pointent vers un fichier qui n'existe plus ou qui n'est pas sur ton système en permanence ex: clé usb,cd...

Ensuite,tu peux aussi défragmenter le registre,très efficace,télécharge la dernière version gratuite qui existe sur ce site:

Download (2253 kB)

Auslogics Registry Defrag Last Freeware version

sissi-13 · Answer

ok je continue la manip je cherche juste un tuto pour Wise Disk Cleaner et je te tiens au courant

fabul · Answer

Fait un nettoyage par défaut avec Wise Disk Cleaner (conseillé) sinon,tu peux avoir des petits désagréments.

sissi-13 · Answer

je cherche desesperement ou est le nettoyage sur le log lol

sissi-13 · Answer

j'ai trouvé pfff quelle nouille c'est scan

fabul · Answer

Passe ton curseur devant les boutons,il t'indiquera la fonction.

Tuto pour Wise registry cleaner https://kerio.probb.fr/t1163-tuto-wise-registry-cleaner

Wise disc cleaner est presque identique.

sissi-13 · Answer

ouah super voila fini mais il me reste la touche finale du log je te montre ce que j'ai.
tout les fichiers on le même symbole devant vert.
http://www.hostingpics.net/viewer.php?id=856163Sans_titre.jpg

fabul · Answer

C'est ok,je te conseille de ne pas toucher a la colonne de gauche,ceux qui ne sont pas cochés ne le sont pas pour de bonnes raisons.

toujour faire le nettoyage par défaut avec ce logiciel.

Tu pourrait mème décocher *.diz

sissi-13 · Answer

bon ecoute j'ai decidée ce soir de rien comprendre mdr
je vois pas où je peux cliquer pour appliquer, en fait je cherche depuis tout à l'heure et j'en suis au même point

fabul · Answer

Va dans Options,cloche la case "Show captions" et clic sur OK

sissi-13 · Answer

voila c'est fait mais les fichiers sont toujours là

fabul · Answer

A coté de effacer,il y a une flèche,clic dessus et Effacer vers la corbeille ou Effacer définitivement.

sissi-13 · Answer

allelouia !!!!
je suis vraiment désolée mais en même temps il est tout de même 05h du mat ;-)
voila celui là c'est fini il me reste autre chose à faire?

fabul · Answer

As tu cliqué sur tous les liens (bleus) que j'ai mis,si tu les a tous utilisés,je crois que ça doit ètre assez,je ne voit pas ce que tu pourrait faire de plus.

sissi-13 · Answer

aie y'a un soucis tout etait nickel j'ai relancé le pc et au lieu d'avoir l'ecran vert sur mon icone de la wifi netgear il est jaune et la connexion est redevenu très lente. j'essaye de voir ce que je peux faire, sinon oui je pense avoir fait tout ce que tu m'as dit de faire mais je vais tout de même tout relire pour ne rien oublier.

fabul · Answer

Peut ètre que ton antenne Wi-fi n'est pas a une bonne portée ou trop près d'objects métaliques ou électriques.

sissi-13 · Answer

ça y est le probleme est resolu j'etait connectée chez le voisin lol
mais le probleme persiste du coup j'ai de nouveau une très mauvaise connexion. snif snif.
je vais reprendre les etapes du debut pour essayer de resoudre le problème.

sissi-13 · Answer

bon le probleme est resolu, je sais pas ce que j'ai fait mais tout refonctionne parfaitement.
Je te remercie mille fois pour ton aide.
Je ferai regulierement un petit nettoyage pour laisser le pc propre.
Encore merci et bonne journée.

remi595 · Answer

Bonjour Fabul,

J'ai le même problème que sissi-13 (internet rame, impossible de voir une vidéo sur youtube et maintenant j'arrive même pas à télécharger Hijack This tellement ça rame!) je le téléchargerai à partir d'un autre ordi.

J'ai essayé de faire comme t'as dit à sissi-13, j'ai traité avec les mêmes programmes que ceux que tu lui as conseillé, mais rien de nouveau...

Dès que j'ai Hijack This je te poste le scan ok?

Merci d'avance

remi595 · Answer

Voila mon scan, j'espère que tu pourras m'aider:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:18:29, on 18/02/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v7.00 (7.00.6002.18005)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Hewlett-Packard\Shared\hpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Users\Rémi\AppData\Local\Google\Google Talk Plugin\googletalkplugin.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Mozilla Firefox 3.5 Beta 4\firefox.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - (no file)
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter"
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [UpdatePDIRShortCut] "C:\Program Files\CyberLink\PowerDirector\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\PowerDirector" UpdateWithCreateOnce "SOFTWARE\CyberLink\PowerDirector\7.0"
O4 - HKLM\..\Run: [WirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O13 - Gopher Prefix: 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: Recovery Service for Windows - Unknown owner - C:\Program Files\SMINST\BLService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: @%SystemRoot%\System32\TUProgSt.exe,-1 (TuneUp.ProgramStatisticsSvc) - TuneUp Software - C:\Windows\System32\TUProgSt.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

cosmido · Answer

bonjour remi595,

Le rapport ne montre aucune infection !

Mettez firefox à date et si nécessaire installer ces modules de sécurités important.
Ensuite postez un rapport diagnostique plus élaboré que Hijackthis avec ZHPDiag.
__________________________________________________

Téléchargement Firefox.

Modules "importants pour la sécurité" à rajouter après 'installation.
NoScript : Gère les scripts des sites visités. 
Accessible par un simple clique sur son icône (le "S" en bas à droite).
Où l'ont choisit de donner un plein accès aux fonctions(script) d'un site visité, en sélectionnant : "Autoriser SiteUnTel",

AdBlock Plus ; avec ça, y a plus aucune publicités ou presque, sur les sites visités !
À l'installation, sélectionner/s'abonner à une Liste "près de chez vous".
__________________________________________________

Téléchargez sur votre bureau ZHPDiag de Nicolas Coolman.
• Lancer l'installation de ZHPDiag.exe,
>> Ne modifiez pas les paramètres
>> Après l'installation, ZHPDiag devrait s'ouvrir ..ou faites le,

En haut à gauche ;
• Cliquer sur la LOUPE ..pour créer le rapport.
>> Attendez que le rapport soit complété,
• Cliquer sur la DISQUETTE et sauvegarder le rapport,

Au lieu de postez le rapport directement sur le forum.
Utilisez l'hébergeur Cjoint -> Joignez y le fichier(rapport) avec [Parcourrir].
Ensuite appuyer sur [Créer le lien Cjoint]. Une adresse http//...... sera créé.
&#9658; Postez le lien http//..... contenant le rapport).

cosmido · Answer

..

Y a une trace qui devrait être inactive d'une toolbar à risque

Téléchargez sur votre bureau Ad-Remover (de C_XX)

/|\ Désactiver l'antivirus. /|\

• Lancez AD-R.exe,
• Sélectionner la langue,  F et validez par Entrée,
• Déconnectez-vous, quittez les applications ouvertes
• Sélectionner l'option [L. Lancer le nettoyage]

>> Laisser le aller,

• Après le scan, appuyez sur une touche pour ouvrir le rapport..
&#9658; Postez le rapport  (C:\Ad-Report-Clean.log).

/|\  Réactiver l'antivirus. /|\
____________________________________________________

Télécharger sur votre Bureau Toolbar-S&D (Team IDN) 

/|\  Désactivez antivirus /|\

• Lancer l'installation de Toolbar-S&D.exe.
• Double-cliquez sur le raccourci de Toolbar-S&D.
• Sélectionner la langue souhaitée (F) en validant.
• Sélectionner l’option 2- Suppression et valider

**  Ne fermer pas la fenêtre lors de la suppression ! **

&#9658; Afficher le rapport.


/|\  Réactivez antivirus /|\

Si le Bureau ne réapparaît pas
Appuyer simultanément sur Ctrl-Alt-Suppr. -> [Processus] -> Fichier ->
Nouvelle tâche (Exécuter..), entrez explorer et valider.
____________________________________________________


Télécharger sur votre bureau Navilog1 (d'Il Mafioso) 

/|\  Désactivez la connexion Internet et votre antivirus. /|\  
 
/|\  Désactiver l'UAC  /|\ 

• Lancez Navilog1.exe par un clic-droit -> "Exécuter en tant qu'administrateur".
• Sélectionner l'option [1- Recherche / Désinfection automatique] et valider.
>> Laissez aller

•  S’il demande à redémarrer, accepter,

• Le bloc note va s'ouvrir contenant le rapport
&#9658; Postez le rapport (C:\fixnavi.txt).


/|\  Réactivez votre antivirus. /|\  
____________________________________________________


Vérifier en désactivant/Décochant autant de processus que vous pouvez.
•  Dans msconfig -> [Démarrage]
•  Accessible dans démarrer -> Rechercher, entres msconfig et valider.
•  Redémarrer et vérifier si encore problème ..

Vous viendrez les Recocher en suite

cosmido · Answer

.

Relancer ZHPDiag et postez un nouveau rapport.

Aussi, relancer les outils utilisés au dernier message, Toolbar SD et autre.
Et sélectionner leurs options de Désinstallation.

______________________________________________________

Vous devez aller supprimer tout ces fichiers, qui sont autant d'infection en puissances.
Lorsque que ce type d'infection c'est propagée complètement, le PC devient pratiquement inutilisable.

============== Suspect (..) ==============
.
C:\Users\R‚mi\AppData\Roaming\uTorrent\[PC] NBA 2K10-CRACK ONLY-[ESPACONSOLAS.com].rar.torrent

C:\Users\R‚mi\AppData\Roaming\uTorrent\Avast! Anti Virus Professional 4.8.1356 Incl. Serial + Skins [1337x] [Ahmed].torrent

C:\Users\R‚mi\AppData\Roaming\uTorrent\Far Cry 2 (Ubisoft Games) (CRACKED) (DIRECT PLAY) [blaze69].torrent

C:\Users\R‚mi\AppData\Roaming\uTorrent\How.I.Met.Your.Mother.S05E07.The.Rough.Patch.HDTV.XviD-FQM.[VTV].avi.torrent

C:\Users\R‚mi\AppData\Roaming\uTorrent\ONIMUSHA 3 (ENGLISH) (PC) (ALREADY CRACKED) (DIRECT PLAY) [blaze69] 2k9.torrent

C:\Users\R‚mi\AppData\Roaming\uTorrent\PES2010 PC DEMO [www.pes-patch.com].torrent

C:\Users\R‚mi\AppData\Roaming\uTorrent\TuneUp Utilities 2010 9.0.2000 Fr+Keygen.torrent

C:\Users\R‚mi\AppData\Roaming\uTorrent\TuneUp.Utilities.2009.v8.0.2000.35.French_keygen.By Best Of.rar.torrent

C:\Users\R‚mi\Downloads\RugbyLeague2\Crack\RugbyLeague2.exe

C:\Users\R‚mi\Downloads\RugbyLeague2\Wouldubeinta's Patch\RL2 Update 2008.exe

C:\Users\R‚mi\Videos\Jeux\PC_Pro.Evolution.Soccer.2010.FullRip-TPTB\Pro Evolution Soccer 2010\Pro Evolution Soccer 2010\El Grande Patch PES 2010.exe

C:\Users\R‚mi\Videos\Jeux\PC_Pro.Evolution.Soccer.2010.FullRip-TPTB\Pro Evolution Soccer 2010\Pro Evolution Soccer 2010\El Grande Patch settings.exe

C:\Users\R‚mi\Videos\Jeux\PC_Pro.Evolution.Soccer.2010.FullRip-TPTB\Pro Evolution Soccer 2010\Pro Evolution Soccer 2010\elgrandepatchpes\config.exe

C:\Users\R‚mi\Videos\Jeux\PC_Pro.Evolution.Soccer.2010.FullRip-TPTB\Pro Evolution Soccer 2010\Pro Evolution Soccer 2010\elgrandepatchpes\manager.exe

C:\Users\R‚mi\Videos\Jeux\PC_Pro.Evolution.Soccer.2010.FullRip-TPTB\Pro Evolution Soccer 2010\Pro Evolution Soccer 2010\elgrandepatchpes\setup.exe

C:\Users\R‚mi\Videos\Jeux\Runaway\patch ratof1.05\RATOF.exe

Mon pc rame comme jamais

37 réponses