besoin d'aide pc très lent

Question

bonjour à tous voila depuis quelque temps mon pc n'arrete pas de ralentir.Pour ouvrir une page il met deux heure.Alors j'avais pensais que deux programmes installé sur mon pc n'etais pas compatible alors j'ai désinstallé tous les programmes inutile. Mais rien n'a changé. Donc je me suis dis un virus !!!!!!!!j'ai donc scaner avec hja et voici le recultat.Moi perso je n'ai rien trouvé d'anormale mais je m'y connais pas super bien :Logfile of HijackThis v1.99.1Scan saved at 12:33:51, on 19/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeD:\WINDOWS\Explorer.EXEC:\antivirus\avast\aswUpdSv.exeC:\antivirus\avast\ashServ.exeC:\ANTIVI~1\avast\ashDisp.exeD:\WINDOWS\system32undll32.exeD:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\WINDOWS\system32undll32.exeD:\WINDOWS\system32\ctfmon.exeD:\Program Files\MSN Messenger\MsnMsgr.ExeD:\Program Files\Sitecom\Logiciel Bluetooth\BTTray.exeD:\Program Files\WinZip\WZQKPICK.EXED:\PROGRA~1\Sitecom\LOGICI~1\BTSTAC~1.EXED:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeD:\WINDOWS\system32
vsvc32.exeD:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exeD:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeC:\antivirus\avast\ashMaiSv.exeC:\antivirus\avast\ashWebSv.exeD:\Program Files\Internet Explorer\iexplore.exeD:\Program Files\Internet Explorer\iexplore.exeD:\Documents and Settings\muzmuz\Local Settings\Temporary Internet Files\Content.IE5\QD3OLW7E\FxNetsky[1].exeC:\antivirus\hja\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ANTIVI~1\spybot\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [BDMCon] D:\Program Files\Softwin\BitDefender Free Edition\bdmcon.exeO4 - HKLM\..\Run: [BDNewsAgent] D:\Program Files\Softwin\BitDefender Free Edition\bdnagent.exeO4 - HKLM\..\Run: [avast!] C:\ANTIVI~1\avast\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - D:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://d:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://d:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://d:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113226831187O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{906855F2-DFC5-4422-8BAA-63F6682C8B8C}: NameServer = 212.151.136.254 130.244.127.161O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\antivirus\avast\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\antivirus\avast\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\antivirus\avast\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\antivirus\avast\ashWebSv.exe" /service (file missing)O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exeO23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - D:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exeO23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\logiciel telecharger	est pc\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exeO23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\logiciel telecharger	est pc\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exeO23 - Service: BitDefender Communicator (XCOMM) - Softwin - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exedonc voila ce scan si vous avez des idées sur cette lenteur des conseil pour changer sa n'heciter pas et au contraire sa m'aiderais bien

natacha · Answer

desolé j'ai mis deux poste !!!!!!

Eric · Answer

Salut,

Je vois que d'après ton rapport tu as deux antivirus actif en même
temps ! dans la section RUN.

Je te déconseille formellement de faire une telle bêtise.
Deux antivirus actifs dans un PC c'est deux guerriers qui font la guerre sans répis.

Alors déleste toi de AVAST ou de BITDENDER mais reste pas comme celà.

Moi j'ai BIT DEFENDER PRO pour ma part.
De même ne pas activer 2 firewall.

Eric

natacha · Answer

merci eric pour ton aide.

donc comme tu l'as conseillé j'ai viré bitdefender et garder avast car gratuit( mais je ne pens e pas que sa vienne de la car bitdefender n'est pas mon antivirus permanent je l'ai installé pour fgaiure des scan de temps en temps).
mais mon pc est toujours très lent.
T u ne vois pas un virus qui traine dans les parage ?

Utilisateur anonyme · Answer

J ai demander la fermeture de l autre poste !
Non perso je vois rien dans ton log, essai un scan en ligne:*
Lance un scan chez RAV :
http://www.ravantivirus.com/scan/

Clique sur "To continue without subscribing click here" et attends quelques minutes.
Lorsque "Ready" est affiché dans "status", coche la case "Autoclean" puis clique sur "Scan my PC"
A la fin de l'analyse, copie/colle le rapport ici
Démo (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demorav.htm

a+

natacha · Answer

okok regis je viens de lancer le scan je met le rapport ici des qu'il est finimerci pour tout

natacha · Answer

j'avais fait un scan avec panda et voici le rapport:
comme tu peux le voir il m'a trouver plusieur virus mais impossible de les désinfecter. connais tu ses virus et sais tu comment les desinfecter

Incident Status Location

Adware:adware/mediatickets No disinfected D:\WINDOWS\DOWNLOADED PROGRAM FILES\MediaTicketsInstaller.INF
Adware:adware/searchrelevancy No disinfected D:\PROGRAM FILES\SearchRelevant
Adware:adware/savenow No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\MAGNET
Adware:adware/gator No disinfected HKEY_USERS\.DEFAULT\SOFTWARE\MICROSOFT\SYSTEMCERTIFICATES\TRUSTEDPUBLISHER\CTLS
Spyware:spyware/dyfuca No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP MANAGEMENT\ARPCACHE\INTERNET OPTIMIZER
Adware:adware/sahagent No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP MANAGEMENT\ARPCACHE\SHOPATHOMESELECT AGENT
Adware:adware/brilliantdigitalNo disinfected HKEY_CLASSES_ROOT\Interface\{48E59292-9880-11CF-9754-00AA00C00908}

natacha · Answer

voila mon scan rav est entrain de tourner encore mais je voudrais savoir si il faut enlever les fichier qie panda à trouvé infecté ????directement sdans la base de registre

natacha · Answer

voila j'ai fait un scan avec ad adware est voisi le resultat quand pensez vous ???? :

Ad-Aware SE Build 1.06r1
Logfile Created on:mardi 19 juillet 2005 15:38:42
Created with Ad-Aware SE Personal, free for private use.
Using definitions file:SE1R55 19.07.2005
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

References detected during the scan:
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»
BlazeFind(TAC index:5):2 total references
SahAgent(TAC index:9):5 total references
Search Relevancy(TAC index:5):3 total references
Tracking Cookie(TAC index:3):13 total references
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

Ad-Aware SE Settings
===========================
Set : Search for negligible risk entries
Set : Safe mode (always request confirmation)
Set : Scan active processes
Set : Scan registry
Set : Deep-scan registry
Set : Scan my IE Favorites for banned URLs
Set : Scan my Hosts file

Extended Ad-Aware SE Settings
===========================
Set : Unload recognized processes & modules during scan
Set : Scan registry for all users instead of current user only
Set : Always try to unload modules before deletion
Set : During removal, unload Explorer and IE if necessary
Set : Let Windows remove files in use at next reboot
Set : Delete quarantined objects after restoring
Set : Include basic Ad-Aware settings in log file
Set : Include additional Ad-Aware settings in log file
Set : Include reference summary in log file
Set : Include alternate data stream details in log file
Set : Play sound at scan completion if scan locates critical objects

19-07-2005 15:38:42 - Scan started. (Full System Scan)

Listing running processes
»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»»

#:1 [smss.exe]
FilePath : \SystemRoot\System32\
ProcessID : 644
ThreadCreationTime : 19-07-2005 09:18:48
BasePriority : Normal

#:2 [csrss.exe]
FilePath : \??\D:\WINDOWS\system32\
ProcessID : 700
ThreadCreationTime : 19-07-2005 09:18:57
BasePriority : Normal

#:3 [winlogon.exe]
FilePath : \??\D:\WINDOWS\system32\
ProcessID : 724
ThreadCreationTime : 19-07-2005 09:18:58
BasePriority : High

#:4 [services.exe]
FilePath : D:\WINDOWS\system32\

Eric · Answer

Resalut,

Je pense que je mettrai l'antispyware sur ta machine mais il ne faut pas que chercher les origines du mal vers les virus, donne nous aussi les infos sur ta machine tel que
combien de RAM
combien de mémoire libre sur disque C
Pourrait tu aussi installé EVEREST en version gratuite si tu as encore de la place ;)
Ce logiciel sert à faire un rapport hardware, ton pc est bien aéré ?

etc...

A+

Eric · Answer

Oups L'antispyware gratuit de Microsoft !Hi hi mémoire mémoire

natacha · Answer

salut eris
merci de m'aider alors je viens de télécharger everest voici le resumé:
--------[ EVEREST Home Edition (c) 2003-2005 Lavalys, Inc. ]------------------------------------------------------------

Version EVEREST v2.01.347/fr
Site web http://www.lavalys.com/
Type de rapport Rapport rapide
Ordinateur MUZARD
Générateur muzmuz
Système d'exploitation Microsoft Windows XP Home Edition 5.1.2600 (WinXP Retail)
Date 2005-07-19
Heure 17:20

--------[ Résumé ]------------------------------------------------------------------------------------------------------

Ordinateur:
Système d'exploitation Microsoft Windows XP Home Edition
Service Pack du système Service Pack 2
DirectX 4.09.00.0904 (DirectX 9.0c)
Nom du système MUZARD
Nom de l'utilisateur muzmuz

Carte mère:
Type de processeur Intel Pentium 4, 2400 MHz (18 x 133)
Nom de la carte mère MSI MS-6701 (Medion OEM) (3 PCI, 1 AGP, 2 DIMM, Audio, LAN)
Chipset de la carte mère SiS 648
Mémoire système 512 Mo (DDR SDRAM)
Type de BIOS Award (09/11/02)
Port de communication Port de communication (COM1)
Port de communication Port de communications Bluetooth (COM4)
Port de communication Port imprimante ECP (LPT1)

Moniteur:
Carte vidéo NVIDIA GeForce4 MX 440 (64 Mo)
Accélérateur 3D nVIDIA GeForce4 MX 440
Moniteur Lite-On/Litronic H15AAC/U/ANU [15" LCD] (228670928)

Multimédia:
Carte audio SiS 7012 Audio Device

Stockage:
Contrôleur IDE Contrôleur SiS PCI IDE
Contrôleur SCSI/RAID A347SCSI SCSI Controller
Lecteur de disquettes Lecteur de disquettes
Disque dur ST380020A (80 Go, 5400 RPM, Ultra-ATA/100)
Lecteur optique AXV CD/DVD-ROM SCSI CdRom Device (Virtual DVD-ROM)
Lecteur optique AXV CD/DVD-ROM SCSI CdRom Device (Virtual DVD-ROM)
Lecteur optique AXV CD/DVD-ROM SCSI CdRom Device (Virtual DVD-ROM)
Lecteur optique AXV CD/DVD-ROM SCSI CdRom Device (Virtual DVD-ROM)
Lecteur optique LITEON DVD-ROM LTD163 (16x/48x DVD-ROM)
Lecteur optique MITSUMI CR-48XCTE (40x/20x/48x CD-RW)
État des disques durs SMART OK

Partitions:
C: (NTFS) 60000 Mo (19404 Mo libre)
D: (NTFS) 16308 Mo (13236 Mo libre)
Taille totale 74.5 Go (31.9 Go libre)

Entrée:
Clavier Périphérique clavier PIH
Souris Souris compatible PS/2
Souris Souris HID

Réseau:
Carte réseau Carte Fast Ethernet PCI de base SiS 900
Carte réseau Pilote de serveur d'accès au réseau local Bluetooth - Miniport d'ordonnancement de paquets
Carte réseau WAN (PPP/SLIP) Interface (83.177.231.11)
Modem SIEMENS_CX65-M65 GPRS Modem

Périphériques:
Imprimante Epson Stylus COLOR 660 ESC/P 2
Contrôleur USB1 SiS 7001 PCI-USB Open Host Controller
Contrôleur USB1 SiS 7001 PCI-USB Open Host Controller
Contrôleur USB1 SiS 7001 PCI-USB Open Host Controller
Contrôleur USB2 SiS 7002 USB 2.0 Enhanced Host Controller
Périphérique USB BeWAN ADSL USB
Périphérique USB Périphérique d'interface utilisateur USB
Périphérique USB Périphérique d'interface utilisateur USB
Périphérique USB Périphérique USB composite
Périphérique USB Sitecom USB bluetooth dongle CN-500v2

je pense que tu as tout ce que tu veux la dedant.
sinon j'ai fait ^lusieur scan et il me trouve toujours quyelque virus je n'arrive pas a les suppruimer tous
alalal les pc dur dur !!!!!!

Utilisateur anonyme · Answer

salut,
tu as utiliser spybot?
1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.html

Démo d utilisation (merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

a+

natacha · Answer

resalut regis
oui j'avais deja utiliser spybot j'ai viré deux trois trucs sa reviens (je n'ai pas oublié d'enlever la restauration du systeme)
je viens d'utiliser la nouvelle version et la il me trouve aucun mouchard alors qu'avec panda ou ad aware et ba la il m'en trouve que faire ???

natacha · Answer

un des virus qu'il ne veux pas m'enlever c'est mediatickets il se trouve dans d:\windows\downloaded program files\mediaticketsinstaller.inf
et quand j'y vais i n'y a pas se fishier (je n'azi âs oublié d'autoriser les fichier caché)

Utilisateur anonyme · Answer

salut,
supprime ceci
D:\WINDOWS\DOWNLOADED PROGRAM FILES\MediaTicketsInstaller.INF

Redemarre,
passe spybot

refais un scan chez panda et colle le rapport stp
et le scan chez rav, n a rien donné?

a+

natacha · Answer

pour le scan chez rav impossible de le finir je vis redemarrer mon pc et en refaire chez rav.pour un scan chez panda sa fait 4 heure qu'il tourne et toujours pas fini

natacha · Answer

bon aller j'ai tout relancer des que c'est fuibi je balance les rapport icisinon pour mediatickets tu sais pourquoi il n'apparait pas????

Utilisateur anonyme · Answer

salut,
dis moi si tu trouve:
D:\PROGRAM FILES\SearchRelevant
D:\WINDOWS\DOWNLOADED PROGRAM FILES\MediaTicketsInstaller.INF

[le reste sont dans la base de registre]

a+

PS: redemarre, passe spybot dis moi si il trouve qqchose
et remet un hijack this aussi

natacha · Answer

voici le scan de panda pour le reste pas fini est ce que je peux enlevé directement dans la base de registre ??????:

Incident Status Location

Adware:adware/mediatickets No disinfected D:\WINDOWS\DOWNLOADED PROGRAM FILES\MediaTicketsInstaller.INF
Adware:adware/searchrelevancy No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\SEARCHRELEVANCY
Spyware:spyware/dyfuca No disinfected HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\APP MANAGEMENT\ARPCACHE\INTERNET OPTIMIZER
Adware:adware/brilliantdigitalNo disinfected HKEY_CLASSES_ROOT\Interface\{48E59292-9880-11CF-9754-00AA00C00908}

Utilisateur anonyme · Answer

salut, dis moi si tu trouve: D:\PROGRAM FILES\SearchRelevant D:\WINDOWS\DOWNLOADED PROGRAM FILES\MediaTicketsInstaller.INF

natacha · Answer

excuse moi j'avais oublié pour searchrelancy j'ai desinstaller et supprimer par contre mediatickets est introuvable

Utilisateur anonyme · Answer

Salut,Essai ceci, tu le telecharge et tu recherches ce fichier comme sur la video en dessouhttp://www.01net.com/telecharger/windows/Utilitaire/cryptage_et_securite/fiches/23822.html Demo d utilisation ici (merci a Balltrap34 pour cette réalisation)http://pageperso.aol.fr/balltrap34/demochaos.swfA+

natacha · Answer

cool merci j'ai bien trouver le fichier mediatickets grace a ton logiciel je refait un scan sur panda et je te redis sa toute de suite

natacha · Answer

bon voila j'ai passer spybot et la aucun mouchard rien du tout donc voici le log hijt:Logfile of HijackThis v1.99.1Scan saved at 18:48:25, on 19/07/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeC:\antivirus\avast\aswUpdSv.exeC:\antivirus\avast\ashServ.exeC:\ANTIVI~1\avast\ashDisp.exeD:\WINDOWS\system32undll32.exeD:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\WINDOWS\system32undll32.exeD:\WINDOWS\system32\ctfmon.exeD:\Program Files\MSN Messenger\MsnMsgr.ExeD:\Program Files\WinZip\WZQKPICK.EXED:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeD:\WINDOWS\system32
vsvc32.exeC:\antivirus\avast\ashMaiSv.exeC:\antivirus\avast\ashWebSv.exeD:\Program Files\Internet Explorer\iexplore.exeD:\WINDOWS\explorer.exeC:\antivirus\hja\hijackthis_199\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [avast!] C:\ANTIVI~1\avast\ashDisp.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBarO4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgentO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: Microsoft Office.lnk = C:\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: WinZip Quick Pick.lnk = D:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\MICROS~1\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Envoyer à &Bluetooth - D:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie_ctx.htmO8 - Extra context menu item: Pages liées - res://d:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://d:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://d:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - D:\Program Files\Sitecom\Logiciel Bluetooth\btsendto_ie.htmO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1113226831187O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{906855F2-DFC5-4422-8BAA-63F6682C8B8C}: NameServer = 212.151.136.254 130.244.127.161O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\antivirus\avast\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\antivirus\avast\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\antivirus\avast\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\antivirus\avast\ashWebSv.exe" /service (file missing)O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - D:\Program Files\Sitecom\Logiciel Bluetooth\bin\btwdins.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exeO23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\logiciel telecharger	est pc\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exeO23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\logiciel telecharger	est pc\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exedit moi si il y a des trucs inutile qui prend de la place pour rien.la je viens de relancer panda et une bonne chose il ne me trouve pas de probleme dans la base de registre contrairement a avant cool encore.

natacha · Answer

voila le scan rav:comme tu vois 3 virus trouver je supprime les trois grace a ton ligiciezl et voila tant pense quoi ?Scanning memory...Scanning boot sectors...Scanning files...D:\Documents and Settings\muzmuz\Local Settings\Temp\60F.tmp - Backdoor:Win32/Rbot.dam#2 -> InfectedD:\WINDOWS\system32\lssrv.exe - Backdoor:Win32/Rbot -> InfectedD:\WINDOWS\system32\TFTP4444 - Worm:Win32/Spybot -> InfectedScanned============================	Objects: 29742	Directories: 2686	Archives: 933	Size(Kb): 1473611	Infected files: 3Found============================	Viruses found: 3	Suspicious files: 0	Disinfected files: 0	Mail files: 49

Utilisateur anonyme · Answer

re,utilise ceci:3/Clean Up 40:http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htmpuis supprime ce quie st en gras:D:\WINDOWS\system32\lssrv.exeD:\WINDOWS\system32\TFTP4444ensuite refais un scan chez rav et colle le rapporta+

Eric · Answer

Salut,Je pense que ton PC en tant que machine est OK !Ton rapport EVEREST semble l'attester.Ton problème sont les virus.Je reprends mes conseils ANTISPYWARE de Microsoft (Gratuit) Mis à jour !Et franchement, la version de BITDEFENDER PRO 8 commerciale.Pour un prix modique, 2 postes et deux ans de mise à jour.Vu tes problèmes je pense qu'il serait bon de t'y intéresser.Mais ceci ne te garantie qu'un peu plus et pas l'immunité absolue.Pour ma part en tant que professionel mes clients me remercie chaleureusement après un temps de latence.Je pense que tu trouveras toujours des programmes GRATUIT mais jamais vraiment complet et malheureusement le marché le démontre.Alors pense y !C'est utile de procéder avec méthode.Point 1 tu peux cumuler un FIREWALL physique et un software !Point 1 bis pourtant je te déconseille deux firewall software.Point 2 un antivirus à besoin de professionnalisation pour être mieux suivis (Norton ... NON)Point 3 les antispaywares peuvent être cumulé, mais l'antispyware de Microsoft est vraiment digne d'intérêt, en plus des autres si tu veux.Alors bonne chance pour en sortir et ensuite ne surf plus "non couvert".

natacha · Answer

bonjour à tous après une longue abscence pôur cause de boulot je reviens vers vous et vers mon ancien message car mon probleme perciste encore et surtout ce qui me gene c'est pour la musique mon lecteur windows media rame donc la musique dur dur d'ecoute. j'ai essayé d'installer winanp et c'est pareil. sinon j(*'ai fait tout les scan possible il me trouvais deux trois virus que j'ai viré et maintenant que puije faire §????? vous avez une idéee j'en serais ravie ;-) merci

natacha · Answer

bon je viens de passer un scan avec l'antispyware de windows et il m'a retrouver encore 3 virus je ne sais plus quoi faire voici les virus:rbot windowsmediatickets cdtshopathome j'ai tout virée ms bon il revienne ......

Utilisateur anonyme · Answer

salut natacha, cree toi un propre poste avec un log hijack this et ton soucisa+

Besoin d'aide pc très lent

30 réponses

Newsletters