Mon pc se fige aprés le lancement de windows

Question

Bonsoir à tous!

Voilà depuis quelques semaines j'ai mon pc qui se fige et/ou se bloque.
Les symptômes sont: la souris réponds, ainsi que le clavier mais le led du dd s'allume mais pourtant aucun bruit... Après quelques minutes (1 à 3 min) le DD tourne et l'ordi lance les applications que j'ai lancé au préalable après 5 à 15 min, tout deviens parfaitement normal.

Je n'ai pas fait une défragmentation du DD parce que je l'avais déjà fait précédemment avant d'utiliser le dernier recours, réinstaller Windows vista mais même aprés la défrag rien n'a changé en fet ^^.  
Aprés l'installe de windows vista tout refonctionne pendant un bon mois, et voilà que c'est reparti!  Ca arrive aussi kan je lance firefox ou winamp.

Serait-il possible que ce soit une mise à jour de vista foireuse? car tout mes drivers et màj de windows sont ok.

Merci de votre aide

Windows vista / Ubuntu
2.14 ghzduocore @ 6400 4Go Ddram Geforce 8500gt
HD 250go + HD externe 1To

Solidseb · Answer

Lu! cela viendrai peut etre du disque dur qui commence a fatiguer ou peut etre d une barrette Memoire pour ce qui pourrai venir d une panne composant ! une installation foiré oui pourquoi pas !

mrgenjaman · Answer

ok, j'ai bien compris mais pourrais-tu m'indiquer la marche à suivre pour vérifier mes composants ou mon ddinterne (car l'externe il n'a pas un mois) ?

Merci pour ta réponse ;)

mrgenjaman · Answer

Même  pour lire une video il ralenti, la video charge comme si je la regardais sur le net :p

Redbart · Answer

Bsr
commençons par vérifier les erreurs sur le DD

en invite de commandes tape
chkdsk C: /f /r

si tu as d'autres DD change la lettre

suis les instructions et laisse faire le pc

as tu un antivirus + parefeu + antispyware?

Solidseb · Answer

Test tes barettes avec Memtest, pr le disque dur je sais pas essaye avec un autre  
et pr l externe deconnecte le quand tu lance ton ordi deja pas utile de laisser tout le temps connecter  un disque dur aussi gros en externe et non partitionner je suppose !

mrgenjaman · Answer

Redbart: Quand je tape la commande chkdsk c: /f /r  il me dit dans la commande dos que l'accés est refuser et automatiquement la commande dos se ferme.

Solidseb: pour le DDexterne il ne reste jamais brancher sur mon pc je le branche juste quand je dois transférer des données. mais je vais essayer Memtest et je te dis quoi.

Merci de vos réponses encore! c'est bien gentil de votre part!

mrgenjaman · Answer

pour memtest ça marche pas car je pense qu'il me dit que mon windows vista ne tourne pas en 64 mais en 32... j'ai pas très bien compris le message d'erreur en fet :s

Redbart · Answer

ton dd est infecté et corrompu

installe mets à jour et scan Mbam

http://www.malwarebytes.org/mbam.php

supprime tout ce qu'il trouve

colle le rapport ici

paslau35 · Answer

brj  
  tu a quoi comme protection sur ton ordi , antivirus, par-feu ,ect 
  je pense plus a un problème  ,viral ,tu dit 
Aprés l'installe de windows vista tout refonctionne pendant un bon mois
autrement  ça aurais déconner même après la réinstalle  




un ordri  ces comme une voiture ?     si ont ne  l entretien pas   
    un beau matin il ou elle ne démarre plus

mrgenjaman · Answer

j'ai nod32 comme antivirus et le pare-feu windows vista

Red, je vais faire ta manip et je te dis quoi

merci

Redbart · Answer

le parefeu de vista ne suffit pas
je te conseille l'un des trois
zonealarm 
pctools
armor online
 tous gratuits
et spybot en anti spyware (vaccination et résident activé)

mrgenjaman · Answer

oula... malwerbytes se fige lui aussi :s je vais télécharger et installer armor online

et je vous dis quoi.. ça risque de prendre du temps ...

mais merci de vos conseils

Redbart · Answer

si l'install de mbam est bloqué, le pare feu n'a aucune utilité toutefois si tu as réussi à l'installer, lance le en mode sans échec

as tu les meme blems sous ubuntu? 

pense à sauvegarder tes fichiers personnels

prochaine étape : Combofix, attention c très long et un peu plus compliqué 
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

mrgenjaman · Answer

euh mbam c'est malwarebytes? car celui ci tourne maintenant

Solidseb · Answer

Wouep c est le méme, coupler a nod32 c est plusque suffisant, lance une analyse complete avec NOD32 ! et essaye de démarrer ton pc sans que ton dd externe soit brancher !

Redbart · Answer

mbam n'est pas résident, il ne protège pas en temps réel 
ce que font sdhelper et teatimer de spybot

pour nettoyer ton dde utilise usbfix
http://www.commentcamarche.net/telecharger/telecharger-34066197-usbfix

mrgenjaman · Answer

ok pour le dde je le ferai quand je le récupérai car il est chez un ami.. Mbam est tjrs en train d'analyser le pc pour l'instant aucun élément infecté. aprés je lance nod32 et on verra bien.

encore merci héhé

Solidseb · Answer

Lu! ça sert a rien de blinder ton PC avec des logiciel qui servent qu a faire ralentir ton PC, ne pas installer teatimer, NOD32 a un controleur d application et c est ça le plus important, aprés tu fera les analyse que tu veux mais je pense pas que ça vienne de la !
Pour Memtest faut avoir un cd vierge ou une clée usb et le lancer au démarrage de l ordi tu trouvera facilement un tuto sur ça !

mrgenjaman · Answer

Solidseb: tu ne penses pas que ça vienne d'une infection viral de mon DD? ok, je vais attendre que malwarebytes et nod32 finissent leur inspection après je lancerai mbam au démarrage comme tu me l'as conseillé.

C'est quand même fort bizarre car après l'installe de Windows tout fonctionnait correctement et après un mois rebelote

mrgenjaman · Answer

euh je voulais dire memtest pardon (lol, avec tout ces programmes impossible de s'en sortir)

mrgenjaman · Answer

je n'avais pas vu la réponse avec cambofix, je le lancerai aprés... mais il est conseillé de faire suivre le log par quelqu'un d'expérimenté

mrgenjaman · Answer

voici le résultat de combofix:

ComboFix 10-04-04.01 - Ben 05/04/2010  12:47:04.1.2 - x86
Microsoft® Windows Vista(TM) Édition Familiale Premium   6.0.6002.2.1252.32.1036.18.2047.1381 [GMT 2:00]
Lancé depuis: c:\users\Ben\Downloads\ComboFix.exe
AV: ESET NOD32 antivirus system 2.70 *On-access scanning enabled* (Updated) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}
SP: Windows Defender *enabled* (Updated) {D68DDC3A-831F-4FAE-9E44-DA132C1ACF46}
 * Un antivirus résident est actif

.

((((((((((((((((((((((((((((((((((((   Autres suppressions   ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:ecycler\S-1-5-21-1123561945-1078081533-1801674531-1003

.
(((((((((((((((((((((((((((((   Fichiers créés du 2010-03-05 au 2010-04-05  ))))))))))))))))))))))))))))))))))))
.

2010-04-05 10:33 . 2010-04-05 10:33	--------	d-----w-	c:\users\Ben\{a6e93b2f-6426-4522-b3f5-bf9989b3c7ec}
2010-04-05 10:32 . 2010-03-13 03:39	24440	----a-w-	c:\windows\system32\drivers\OAmon.sys
2010-04-05 10:32 . 2010-03-13 03:38	226680	----a-w-	c:\windows\system32\drivers\OADriver.sys
2010-04-05 10:32 . 2010-04-05 10:32	--------	d-----w-	c:\program files\Tall Emu
2010-04-05 10:26 . 2010-04-05 10:27	--------	d-----w-	C:\UsbFix
2010-04-05 01:31 . 2010-04-05 01:31	--------	d-----w-	c:\programdata\WindowsSearch
2010-04-04 23:53 . 2010-04-04 23:53	--------	d-----w-	c:\users\Ben\AppData\Roaming\Malwarebytes
2010-04-04 23:52 . 2010-03-29 22:46	38224	----a-w-	c:\windows\system32\drivers\mbamswissarmy.sys
2010-04-04 23:52 . 2010-04-04 23:52	--------	d-----w-	c:\programdata\Malwarebytes
2010-04-04 23:52 . 2010-03-29 22:45	20824	----a-w-	c:\windows\system32\drivers\mbam.sys
2010-04-04 23:52 . 2010-04-04 23:53	--------	d-----w-	c:\program files\Malwarebytes' Anti-Malware
2010-03-30 22:28 . 2010-03-31 09:34	--------	d-----w-	c:\program files\Google
2010-03-30 22:28 . 2010-03-30 22:31	--------	d-----w-	c:\users\Ben\AppData\Local\Google
2010-03-30 13:05 . 2010-03-30 13:05	--------	d-----w-	c:\users\Ben\AppData\Roaming\AnvSoft
2010-03-30 13:04 . 2010-03-30 13:04	--------	d-----w-	c:\program files\AnvSoft
2010-03-29 14:42 . 2010-03-29 14:42	--------	d-----w-	c:\program files\LitexMedia
2010-03-25 18:47 . 2010-03-25 18:47	--------	d-----w-	c:\program files\Activision
2010-03-24 14:25 . 2010-03-24 14:25	--------	d-----w-	c:\users\Ben\EPFC COURS
2010-03-22 15:31 . 2010-03-22 15:31	--------	d-----w-	c:\users\Ben\AppData\Roaming\Creative
2010-03-22 15:31 . 2010-03-22 15:31	--------	d-----w-	c:\programdata\Creative
2010-03-22 15:31 . 2010-03-22 15:31	--------	d--h--w-	c:\programdata\{26D901A1-2540-4430-81DC-0317F01BD7BE}
2010-03-22 15:31 . 2010-03-22 15:31	2422684	----a-w-	c:\programdata\{26D901A1-2540-4430-81DC-0317F01BD7BE}\setup.exe
2010-03-22 15:31 . 2009-12-04 01:09	2590956	----a-w-	c:\programdata\{BF1E655E-0210-4F9E-BE22-94A9069BF84B}\Setup.exe
2010-03-22 15:31 . 2010-03-22 15:31	--------	d-----w-	c:\program files\Creative
2010-03-21 15:05 . 2010-03-21 15:05	2157	----a-w-	c:\users\Ben\AppData\Roaming\.purple\certificates\x509	ls_peers\omega.contacts.msn.com
2010-03-21 12:21 . 2010-03-21 12:21	2095	----a-w-	c:\users\Ben\AppData\Roaming\.purple\certificates\x509	ls_peers\login.live.com
2010-03-21 12:16 . 2010-03-21 12:16	2145	----a-w-	c:\users\Ben\AppData\Roaming\.purple\certificates\x509	ls_peers\ows.messenger.msn.com
2010-03-16 21:36 . 2010-03-16 21:36	--------	d-----w-	c:\users\Ben\AppData\Roaming\gtk-2.0
2010-03-16 21:34 . 2010-03-21 17:32	--------	d-----w-	c:\users\Ben\AppData\Roaming\.purple
2010-03-16 21:32 . 2010-03-16 21:33	--------	d-----w-	c:\program files\Pidgin
2010-03-16 21:32 . 2010-03-16 21:32	--------	d-----w-	c:\program files\Common Files\GTK
2010-03-13 22:35 . 2010-03-13 22:35	--------	d-----w-	c:\users\Ben\AppData\Local\Nero
2010-03-12 10:41 . 2010-03-14 14:28	--------	d-----w-	c:\users\Ben\amsn
2010-03-12 10:38 . 2010-03-12 10:39	--------	d-----w-	c:\program files\aMSN
2010-03-10 13:40 . 2010-02-20 23:06	24064	----a-w-	c:\windows\system32
shhttp.dll
2010-03-10 13:40 . 2010-02-20 20:53	411648	----a-w-	c:\windows\system32\drivers\http.sys
2010-03-10 13:40 . 2010-02-20 23:05	30720	----a-w-	c:\windows\system32\httpapi.dll
2010-03-10 10:41 . 2010-03-13 22:39	--------	d-----w-	c:\users\Ben\AppData\Local\Ahead
2010-03-10 10:38 . 2010-03-10 10:38	--------	d-----w-	c:\users\Ben\AppData\Roaming\Nero
2010-03-10 10:35 . 2010-03-10 10:37	--------	d-----w-	c:\program files\Common Files\Nero
2010-03-10 10:35 . 2010-03-10 10:35	--------	d-----w-	c:\programdata\Nero
2010-03-10 10:35 . 2010-03-10 10:35	--------	d-----w-	c:\program files\Nero
2010-03-10 10:22 . 2010-03-17 14:14	--------	d-----w-	c:\users\Ben\AppData\Roaming\skypePM
2010-03-09 00:02 . 2010-03-10 10:19	--------	d-----w-	c:\program files\RAR Password Unlocker
2010-03-08 19:25 . 2010-03-08 19:25	--------	d-----w-	C:\gPotato.eu
2010-03-06 17:51 . 2010-03-06 17:51	--------	d-----w-	C:\GAMIGO

.
((((((((((((((((((((((((((((((((((   Compte-rendu de Find3M   ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-04-05 10:51 . 2008-01-21 08:40	669328	----a-w-	c:\windows\system32\perfh00C.dat
2010-04-05 10:51 . 2008-01-21 08:40	123350	----a-w-	c:\windows\system32\perfc00C.dat
2010-04-05 00:04 . 2010-02-22 23:11	--------	d-----w-	c:\users\Ben\AppData\Roaming\vlc
2010-04-04 23:05 . 2010-02-24 11:24	--------	d-----w-	c:\users\Ben\AppData\Roaming\Winamp
2010-04-04 23:04 . 2010-03-01 20:49	--------	d-----w-	c:\program files\PKR
2010-04-02 19:31 . 2010-02-22 23:12	--------	d-----w-	c:\users\Ben\AppData\Roaming\dvdcss
2010-04-01 16:10 . 2010-03-01 01:33	--------	d-----w-	c:\program files\JDownloader
2010-03-30 22:22 . 2010-02-22 22:20	--------	d-----w-	c:\program files\ESET
2010-03-30 12:09 . 2010-02-22 13:48	--------	d-----w-	c:\program files\Common Files\Wise Installation Wizard
2010-03-22 15:31 . 2010-03-22 15:30	--------	d--h--w-	c:\programdata\{BF1E655E-0210-4F9E-BE22-94A9069BF84B}
2010-03-17 14:17 . 2010-02-26 15:15	--------	d-----w-	c:\users\Ben\AppData\Roaming\Skype
2010-03-11 01:30 . 2010-02-22 22:20	--------	d-----w-	c:\programdata\Microsoft Help
2010-03-10 10:22 . 2010-03-10 10:22	56	---ha-w-	c:\programdata\ezsidmv.dat
2010-03-06 17:50 . 2010-03-02 21:17	--------	d--h--w-	c:\program files\InstallShield Installation Information
2010-03-06 17:50 . 2010-03-02 00:49	--------	d-----w-	c:\program files\Common Files\InstallShield
2010-03-06 13:20 . 2010-03-06 13:20	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdRapi_01_00_00.Wdf
2010-03-06 12:49 . 2010-03-06 12:49	--------	d-----w-	c:\program files\ING
2010-03-05 20:50 . 2010-03-05 13:01	--------	d-----w-	c:\program files\Common Files\Blizzard Entertainment
2010-03-05 17:38 . 2010-03-05 17:10	--------	d-----w-	c:\program files\StarCraft II Beta
2010-03-05 17:13 . 2010-03-05 17:10	--------	d-----w-	c:\programdata\Blizzard Entertainment
2010-03-05 13:00 . 2010-03-05 13:00	--------	d-----w-	c:\programdata\Blizzard
2010-03-05 12:48 . 2010-03-05 12:48	--------	d-----w-	c:\program files\7-Zip
2010-03-04 20:13 . 2010-02-23 18:13	177906	----a-w-	c:\windows\hpoins27.dat
2010-03-03 14:09 . 2010-03-03 14:09	--------	d-----w-	c:\users\Ben\AppData\Roaming\HP
2010-03-03 09:18 . 2010-02-22 12:44	102040	----a-w-	c:\users\Ben\AppData\Local\GDIPFONTCACHEV1.DAT
2010-03-02 21:17 . 2010-03-02 21:17	--------	d-----w-	c:\program files\Common Files\Microsoft Games
2010-03-02 18:23 . 2010-03-02 18:23	--------	d-----w-	c:\program files\Windows Portable Devices
2010-03-02 18:22 . 2006-11-02 11:18	--------	d-----w-	c:\program files\Windows Mail
2010-03-02 18:22 . 2006-11-02 10:25	665600	----a-w-	c:\windows\inf\drvindex.dat
2010-03-02 18:22 . 2010-03-02 18:22	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_07_00.Wdf
2010-03-02 18:22 . 2010-03-02 18:22	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_07_00.Wdf
2010-03-02 18:19 . 2010-02-22 14:07	--------	d-----w-	c:\programdata\NVIDIA
2010-03-02 18:19 . 2010-03-02 18:19	--------	d-----w-	c:\program files\NVIDIA Corporation
2010-03-02 18:09 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Microsoft Games
2010-03-02 17:42 . 2010-03-02 17:42	--------	d-----w-	c:\program files\Alcohol Soft
2010-03-02 17:29 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Calendar
2010-03-02 17:29 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Sidebar
2010-03-02 17:29 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Journal
2010-03-02 17:29 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Collaboration
2010-03-02 17:29 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Photo Gallery
2010-03-02 17:29 . 2006-11-02 12:37	--------	d-----w-	c:\program files\Windows Defender
2010-03-02 17:17 . 2010-03-02 17:17	685816	----a-w-	c:\windows\system32\drivers\sptd.sys
2010-03-02 01:48 . 2010-02-22 22:22	--------	d-----w-	c:\program files\Microsoft Works
2010-03-01 01:31 . 2010-03-01 01:32	411368	----a-w-	c:\windows\system32\deploytk.dll
2010-03-01 01:31 . 2010-03-01 01:31	--------	d-----w-	c:\program files\Java
2010-03-01 01:17 . 2010-03-01 01:17	658696	----a-w-	c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
2010-02-28 15:17 . 2010-02-28 14:23	--------	d-----w-	c:\program files\PokerStars
2010-02-26 11:38 . 2010-02-26 11:35	--------	d-----r-	c:\program files\Skype
2010-02-26 11:35 . 2010-02-26 11:35	--------	d-----w-	c:\program files\Common Files\Skype
2010-02-26 11:35 . 2010-02-24 13:07	--------	d-----w-	c:\programdata\Skype
2010-02-26 10:56 . 2010-02-26 10:56	--------	d-----w-	c:\programdata\Office Genuine Advantage
2010-02-24 16:17 . 2010-02-24 16:17	--------	d-----w-	c:\program files\MSXML 4.0
2010-02-24 11:28 . 2010-02-24 11:24	--------	d-----w-	c:\program files\Winamp
2010-02-24 11:27 . 2010-02-24 11:27	--------	d-----w-	c:\program files\Winamp Detect
2010-02-24 11:24 . 2010-02-24 11:24	--------	d-----w-	c:\program files\Common Files\PX Storage Engine
2010-02-24 09:16 . 2010-02-26 11:43	181632	------w-	c:\windows\system32\MpSigStub.exe
2010-02-23 18:20 . 2010-02-23 18:20	--------	d-----w-	c:\programdata\WEBREG
2010-02-23 18:19 . 2010-02-22 22:57	--------	d-----w-	c:\program files\HP
2010-02-23 18:18 . 2010-02-22 22:54	--------	d-----w-	c:\programdata\HP
2010-02-23 18:17 . 2010-02-23 18:17	--------	d-----w-	c:\program files\Hewlett-Packard
2010-02-23 18:17 . 2010-02-23 18:17	--------	d-----w-	c:\program files\Common Files\Hewlett-Packard
2010-02-23 18:17 . 2010-02-23 18:17	--------	d-----w-	c:\program files\Common Files\HP
2010-02-23 18:13 . 2010-02-23 18:13	--------	d-----w-	c:\programdata\Hewlett-Packard
2010-02-23 17:26 . 2010-02-23 17:26	--------	d-----w-	c:\program files\Common Files\Adobe
2010-02-23 06:39 . 2010-03-31 09:25	916480	----a-w-	c:\windows\system32\wininet.dll
2010-02-23 06:33 . 2010-03-31 09:25	109056	----a-w-	c:\windows\system32\iesysprep.dll
2010-02-23 06:33 . 2010-03-31 09:25	71680	----a-w-	c:\windows\system32\iesetup.dll
2010-02-23 04:55 . 2010-03-31 09:25	133632	----a-w-	c:\windows\system32\ieUnatt.exe
2010-02-22 23:10 . 2010-02-22 23:10	--------	d-----w-	c:\program files\VideoLAN
2010-02-22 23:06 . 2010-02-22 12:44	680	----a-w-	c:\users\Ben\AppData\Local\d3d9caps.dat
2010-02-22 22:22 . 2006-11-02 12:37	--------	d-----w-	c:\program files\MSBuild
2010-02-22 22:22 . 2010-02-22 22:22	--------	d-----w-	c:\program files\Microsoft.NET
2010-02-22 22:20 . 2010-02-22 22:20	--------	d-----w-	c:\program files\Microsoft Visual Studio 8
2010-02-22 22:20 . 2010-02-22 22:22	512096	----a-w-	c:\windows\system32\drivers\amon.sys
2010-02-22 22:20 . 2010-02-22 22:22	298104	----a-w-	c:\windows\system32\imon.dll
2010-02-22 22:20 . 2010-02-22 22:22	15424	----a-w-	c:\windows\system32\drivers
od32drv.sys
2010-02-22 18:19 . 2010-02-22 18:19	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdFs_01_00_00.Wdf
2010-02-22 15:18 . 2010-02-22 15:18	--------	d-----w-	c:\program files\Microsoft
2010-02-22 15:18 . 2010-02-22 15:17	--------	d-----w-	c:\program files\Windows Live
2010-02-22 15:17 . 2010-02-22 15:17	--------	d-----w-	c:\program files\Windows Live SkyDrive
2010-02-22 14:49 . 2010-02-22 14:49	0	---ha-w-	c:\windows\system32\drivers\Msft_User_WpdMtpDr_01_00_00.Wdf
2010-02-22 13:49 . 2010-02-22 13:49	--------	d-----w-	c:\program files\AGEIA Technologies
2010-02-22 13:32 . 2010-02-22 13:32	--------	d-----w-	c:\program files\Common Files\Windows Live
2010-02-22 12:42 . 2010-02-22 12:42	--------	d-sh--we	c:\programdata\Modèles
2010-02-22 12:42 . 2010-02-22 12:42	--------	d-sh--we	c:\programdata\Menu Démarrer
2010-02-22 12:42 . 2010-02-22 12:42	--------	d-sh--we	c:\programdata\Favoris
2010-02-22 12:42 . 2010-02-22 12:42	--------	d-sh--we	c:\programdata\Bureau
2010-02-22 12:42 . 2010-02-22 12:42	--------	d-sh--we	c:\program files\Fichiers communs
2010-02-12 10:48 . 2010-02-27 02:16	293376	----a-w-	c:\windows\system32\browserchoice.exe
2010-01-25 12:00 . 2010-03-02 17:56	471552	----a-w-	c:\windows\system32\secproc_isv.dll
2010-01-25 12:00 . 2010-03-02 17:56	152576	----a-w-	c:\windows\system32\secproc_ssp_isv.dll
2010-01-25 12:00 . 2010-03-02 17:56	152064	----a-w-	c:\windows\system32\secproc_ssp.dll
2010-01-25 12:00 . 2010-03-02 17:56	471552	----a-w-	c:\windows\system32\secproc.dll
2010-01-25 11:58 . 2010-03-02 17:56	332288	----a-w-	c:\windows\system32\msdrm.dll
2010-01-25 08:21 . 2010-03-02 17:56	526336	----a-w-	c:\windows\system32\RMActivate_isv.exe
2010-01-25 08:21 . 2010-03-02 17:56	346624	----a-w-	c:\windows\system32\RMActivate_ssp_isv.exe
2010-01-25 08:21 . 2010-03-02 17:56	518144	----a-w-	c:\windows\system32\RMActivate.exe
2010-01-25 08:21 . 2010-03-02 17:56	347136	----a-w-	c:\windows\system32\RMActivate_ssp.exe
2010-01-23 09:26 . 2010-02-24 14:05	2048	----a-w-	c:\windows\system32	zres.dll
2010-01-06 15:39 . 2010-03-02 17:56	1696256	----a-w-	c:\windows\system32\gameux.dll
.

(((((((((((((((((((((((((((((((((   Points de chargement Reg   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés 
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2009-04-11 1233920]
"WindowsWelcomeCenter"="oobefldr.dll" [2009-04-11 2153472]
"msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-07-26 3883856]
"ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="c:\program files\Common Files\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 1828136]
"SoftAuto.exe"="c:\program files\Creative\Software Update 3\SoftAuto.exe" [2008-08-13 405504]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Windows Defender"="c:\program files\Windows Defender\MSASCui.exe" [2008-01-21 1008184]
"nod32kui"="c:\program files\Eset
od32kui.exe" [2010-02-22 949376]
"Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2009-12-22 35760]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2009-12-11 948672]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2010-01-13 37888]
"Windows Mobile-based device management"="c:\windows\WindowsMobile\wmdSync.exe" [2008-01-21 215552]
"NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
"@OnlineArmor GUI"="c:\program files\Tall Emu\Online Armor\OAui.exe" [2010-03-13 6658552]

c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2007-10-14 214360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
@="Service"

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Svc]
"VistaSp2"=hex(b):15,9f,bd,0a,2f,ba,ca,01

R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [2010-03-02 685816]
R3 CTUPnPSv;Creative Centrale Media Server;c:\program files\Creative\Creative Centrale\CTUPnPSv.exe [2008-05-21 64000]
S1 nod32drv;nod32drv;c:\windows\system32\drivers
od32drv.sys [2010-02-22 15424]
S1 OADevice;OADriver;c:\windows\system32\drivers\OADriver.sys [2010-03-13 226680]
S1 OAmon;OAmon;c:\windows\system32\drivers\OAmon.sys [2010-03-13 24440]
S2 OAcat;Online Armor Helper Service;c:\program files\Tall Emu\Online Armor\OAcat.exe [2010-03-13 1284600]
S2 SvcOnlineArmor;Online Armor;c:\program files\Tall Emu\Online Armor\oasrv.exe [2010-03-13 3360760]


[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12	REG_MULTI_SZ   	Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt	REG_MULTI_SZ   	hpqcxs08 hpqddsvc
LocalServiceAndNoImpersonation	REG_MULTI_SZ   	FontCache
WindowsMobile	REG_MULTI_SZ   	wcescomm rapimgr
LocalServiceRestricted	REG_MULTI_SZ   	WcesComm RapiMgr
.
Contenu du dossier 'Tâches planifiées'

2010-04-04 c:\windows\Tasks\User_Feed_Synchronization-{B9813621-F869-49F6-9A15-49B59010DB82}.job
- c:\windows\system32\msfeedssync.exe [2010-03-31 04:54]
.
.
------- Examen supplémentaire -------
.
IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~3\Office12\EXCEL.EXE/3000
LSP: c:\windows\system32\imon.dll
FF - ProfilePath - c:\users\Ben\AppData\Roaming\Mozilla\Firefox\Profiles\7sgvnbjl.default\
FF - prefs.js: browser.search.defaulturl - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampie7&query=
FF - prefs.js: browser.search.selectedEngine - Google
FF - prefs.js: keyword.URL - hxxp://slirsredirect.search.aol.com/slirs_http/sredir?sredir=2685&invocationType=tb50ffwinampab&query=
FF - component: c:\program files\Mozilla Firefox\extensions\{AB2CE124-6272-4b12-94A9-7303C7397BD1}\components\SkypeFfComponent.dll
FF - plugin: c:\program files\Mozilla Firefox\plugins
pwachk.dll
FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

---- PARAMETRES FIREFOX ----
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref", true);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.renego_unrestricted_hosts", "");
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.treat_unsafe_negotiation_as_broken", false);
c:\program files\Mozilla Firefox\greprefs\security-prefs.js - pref("security.ssl.require_safe_negotiation",  false);
.

**************************************************************************
Recherche de processus cachés ... 

Recherche d'éléments en démarrage automatique cachés ... 

Recherche de fichiers cachés ... 

Scan terminé avec succès
Fichiers cachés: 

**************************************************************************
.
Heure de fin: 2010-04-05  12:57:29
ComboFix-quarantined-files.txt  2010-04-05 10:57

Avant-CF: 64.015.503.360 octets libres
Après-CF: 70.461.739.008 octets libres

- - End Of File - - 86081F147054FF80F9B56140D09F4F6D

Redbart · Answer

C'est quand même fort bizarre car après l'installe de Windows tout fonctionnait correctement et après un mois rebelote

tou mais fé rir!

30 mn de connexion à internet suffisent pour véroler un pc non protégé

memtest est inutile, si ton pc démarre et fait tourner des programmes d'analyses aussi lourd, la mem est bonne

mrgenjaman · Answer

voilà ce que j'obtiens de mbam:

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3954

Windows 6.0.6002 Service Pack 2
Internet Explorer 8.0.6001.18904

5/04/2010 14:05:25
mbam-log-2010-04-05 (14-05-25).txt

Type d'examen: Examen complet (C:\|)
Elément(s) analysé(s): 300910
Temps écoulé: 1 heure(s), 3 minute(s), 28 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

mrgenjaman · Answer

En train de faire une défrag... attends vos réponses avec impatience, apparamant ça ne serait pas un probléme viral finalement... j'ai retirer une barette de 2go de ram, et ça tourne bien mais y'a encore quelques bugs (figé)

Mon pc se fige aprés le lancement de windows

25 réponses

Newsletters