les porgrammes sont lent à être executé Résolu/Fermé

Question

Bonjour, Quand j'excute n'importe quel programme sur mon pc, ca prends bcp du temps.

Pourriez-vous m'aider ? Vous m'avez déjà aidé pour resoudre (merci au électronicien) un porbème sur un autre pc.



Configuration: Windows XP / Internet Explorer 7.0

crapoulou · Accepted Answer

Salut, 

A quoi tu joues sur cette désinfection Microsow ?! 
Si cela t'amuse de mener par le bout de l'utilisateur, fais le sur ton forum mais pas ici. 
Ici, les désinfections sont sérieuses du début à la fin ! 
Ccleaner en début de désinfection, RSIT puis OTL puis désinstallation, puis réinstallation, puis désinstallation de tous les outils, ... 
Et pour finir en beauté, Combofix !

Ce n'est pas la foire ici !

T'as un problème ? Passe sur CCM! 
Il n'y a pas de problème sans solution.

-156- · Answer

c'est possible d'avoir la configuration de ton PC 

proc , ram , etc..

jasjasjas · Answer

bjr, bien sur, le voici
------------------
System Information
------------------
Time of this report: 6/26/2010, 20:22:07
       Machine name: HP66331861920
   Operating System: Windows XP Professional (5.1, Build 2600) Service Pack 3 (2600.xpsp_sp3_gdr.100216-1514)
           Language: French (Regional Setting: French)
System Manufacturer: Hewlett-Packard
       System Model: HP Compaq dc7700 Convertible Minitower
               BIOS: Default System BIOS
          Processor: Intel(R) Pentium(R) D CPU 3.00GHz (2 CPUs)
             Memory: 2032MB RAM
          Page File: 1367MB used, 2010MB available
        Windows Dir: C:\WINDOWS
    DirectX Version: DirectX 9.0c (4.09.0000.0904)
DX Setup Parameters: Not found
     DxDiag Version: 5.03.2600.5512 32bit Unicode

jasjasjas · Answer

bjr, je dirait même que le pc est tres lent, au début il était très rapide, quan dj'ai excuté DXDiag il a pris bcp de temps apr rapport à avant...car j'ai déjà utilisé cette commande sur le pc. merci dez votre aide

-156- · Answer

Virus à voir je pense ...peut être le ventilo ou le ventirad qui a pris trop la poussiére ou qui chauffe ...à voir l'état de la  ram du disque etc...ya plein de facteur pour une vitesse lente -_-  

Essaye un teste de ton disque dur en premier et fair une défragmentation essaye cela aussi :  

Démarer = exécuter = tu tappe  = cmd  

ensuite dans la fenêtre du tappe = chkdsk /f /r  

dis moi aprés ce que sa donne .. parfois cela résous en partie des probléme .. http://www.ppbo.fr/pokemon-39579

jasjasjad · Answer

bonjour
Rien trouvé mais le pc est tjr très lent . merci de votre aide.

-156- · Answer

tu as peut être des barrête mémoire déffectueuse ..

je te conseille d'allé voir un professionnel là -_-

Microsow · Answer

Bonjour,  
  
Utilise ce programme pour optimiser ton ordinateur : 

* Télécharge CCleaner version slim.  
* Installe le puis lance le.  
* Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche. 
* Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs. 

Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois). 
Site désinfection informatique sur demande MP 
Trop de Pub ? Firefox..securisé.

Enssuite, 

Installe ce soft et donne les températures du PC : https://www.alcpu.com/CoreTemp/ 

Après, nous allons vérifier que tu n'est pas infecté :

Télécharge OTL(de OldTimer) sur ton Bureau. 
- Double-clique sur OTL pour le lancer. 
- (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur) 
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal. 
- Coche également les cases à côté de Recherche Lop et Recherche Purity. 
- Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps. 
-Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et -  Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau). 
- Héberge les rapports, puis donne leurs liens.

jasjasjas · Answer

Bonsoir, en attendant que OTL termine je t'envoie ce message. CCleanr je l'avais et je fais régulièrement le netoyage. J'ai fait aussi excuter Malwarebytes' Anti-Malware. LE pc est tjr très lent. Le CoreTemp ne prend pas en charge mon processeur donc impossible de l'excuter. Si vous me donner le lien d'un autre programme que peut mesurer la temp de l'ordi, je le ferais. Une fois OTL termine je te donne le lien. Merci

jasjasjas · Answer

http://www.cijoint.fr/cjlink.php?file=cj201006/cijDmKG7tS.txt 

Il n'ya que OTL.txt pas trouver extras. J'ai bien respecté ce que tu m'as dit de faire, bizarre....
merci

Microsow · Answer

Pas de problème, mais tu ne peux pas avec https://www.alcpu.com/CoreTemp/  calculer la température ?
Il y a d'autre procèdes pour mais nous n'en avons pas besoin.
J'attends OTL.

jasjasjas · Answer

re 
otl est posté plus haut (une seule fenetre s'est ouverte pas deux, donc pas de fichier extras), nos messages se sont croisés ;), non le processor is not supported by CoreTemp. dslé

Microsow · Answer

Ok, laisse tomber OTL :

Télécharge sur le bureau « RSIT »

    * Double-clic dessus, 

(Avec VISTA/SEVEN > clic-droit et > Exécuter en tant qu'administrateur.)

    * Laisser « 1 month »,
    * Cliquer sur « Continue »
    * Si l'outil HijackThis n'est pas présent sur le PC ou n'est pas détecté, RSIT le téléchargera (autoriser l'accès internet à RSIT si le pare-feu le demande.). Accepter la licence de HijackThis.
    * À la fin du scan 2 rapports sont créés: « log.txt » et « info.txt »
    * Héberger les deux rapports et donner les liens
    * Note: les rapports se situent aussi dans « C:\rsit\log.txt » et « C:\rsit\info.txt »

jasjasjas · Answer

je viens de chargé RSIT mais quand je l'excute  le pc affiche Windows ne parvient pas à acceder au périphérique, au chemin d'accèe ou au fichier specifié. Vous ne disposez peut être pas des autorisations appropriées pour avoir accès à l'élément.
Bizarre je ss pourtant adminstrateur! RSIT a été té"léchargé de commentcamarche

Microsow · Answer

As-tu l'autorisation via ton par-feu ?

jasjasjas · Answer

j'ai même essayé apartir du compte adminsitrateur de base, tjr le même message.

jasjasjas · Answer

j'ai dans mon pc Hijackthis v2.0.2, je te donne ci-dessous , pê cela pourra nous servir
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:32:01, on 30/06/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\ATKKBService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FSHDLL32.EXE
C:\WINDOWS\system32\IFXSPMGT.exe
C:\WINDOWS\system32\IFXTCS.exe
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Pinnacle\MediaServer\Microsoft SQL Server\MSSQL$PINNACLESYS\Binn\sqlservr.exe
C:\WINDOWS\system32
vsvc32.exe
C:\Program Files\PDF Complete\pdfsvc.exe
C:\Program Files\ProtectTools\Embedded Security Software\PSDsrvc.EXE
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32	cpsvcs.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\BboxUpdate\BTLiveUpdate.exe
C:\WINDOWS\vsnpstd3.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SCServer\SCServer.exe
C:\Documents and Settings\assaad\Bureau\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://runonce.msn.com/runonce3.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) -  - (no file)
R3 - URLSearchHook: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France	bMes1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayerpbrowserrecordplugin.dll
O2 - BHO: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France	bMes1.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - C:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll
O2 - BHO: LitmusBHO - {C6867EB7-8350-4856-877F-93CF8AE3DC9C} - C:\Program Files\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: HP Credential Manager for ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\HPQ\IAM\Bin\ItIeAddIN.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Barre d'outils Copernic Desktop Search - Home - {4A1C6093-14F9-44D7-860E-5D265CFCA9D9} - C:\Program Files\Copernic Desktop Search 2\Toolbar\ToolbarContainer101000318.dll
O3 - Toolbar: Messenger Plus Live France Toolbar - {59994074-c06d-4a75-9768-49e5a8c21264} - C:\Program Files\Messenger_Plus_Live_France	bMes1.dll
O3 - Toolbar: Browsing Protection Toolbar - {265EEE8E-3228-44D3-AEA5-F7FDF5860049} - C:\Program Files\SFR\Pack Sécurité\NRS\iescript\baselitmus.dll
O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE" /splash
O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BboxUpdate] C:\Program Files\BboxUpdate\BTLiveUpdate.exe
O4 - HKLM\..\Run: [snpstd3] C:\WINDOWS\vsnpstd3.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Append to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {14C1B87C-3342-445F-9B5E-365FF330A3AC} (Hewlett-Packard Online Support Services) - https://h50203.www5.hp.com/HPISWeb/Customer/cabs/HPISDataManager.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} (HpProductDetection Class) - http://h20270.www2.hp.com/ediags/gmn2/install/HPProductDetection.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {FFBB3F3B-0A5A-4106-BE53-DFE1E2340CB1} - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.1.6.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
O23 - Service: Service Google Update (gupdate1caa8de504ed952) (gupdate1caa8de504ed952) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Security Platform Management Service (IFXSpMgtSrv) - Infineon Technologies AG - C:\WINDOWS\system32\IFXSPMGT.exe
O23 - Service: Trusted Platform Core Service (IFXTCS) - Infineon Technologies AG - C:\WINDOWS\system32\IFXTCS.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PC Angel (PCA) - SoftThinks - C:\WINDOWS\SMINST\PCAngel.exe
O23 - Service: PDF Document Manager (pdfcDispatcher) - PDF Complete Inc - C:\Program Files\PDF Complete\pdfsvc.exe
O23 - Service: Personal Secure Drive Service (PersonalSecureDriveService) - Infineon Technologies AG - C:\Program Files\ProtectTools\Embedded Security Software\PSDsrvc.EXE
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsAuxs.exe (file missing)
O23 - Service: PC Tools Security Service (sdCoreService) - Unknown owner - C:\Program Files\Spyware Doctor\pctsSvc.exe (file missing)
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

Microsow · Answer

Ok, désinstalle et réinstalle le.

jasjasjas · Answer

pas bien compris ce que jen dois faire. dslé,

Microsow · Answer

On procède autrement :  

Sous VISTA 

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):  

* Va dans démarrer puis panneau de configuration  
* Double Clique sur l'icône "Comptes d'utilisateurs"  
* Clique ensuite sur désactiver et valide.  

--------------------------------------------------------------------------------- 




Télécharge Toolscleaner sur ton Bureau  
Double-clique sur ToolsCleaner2.exe et laisse le travailler 
Clique sur Recherche et laisse le scan se terminer. 
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives. 
Clique sur Quitter, pour que le rapport puisse se créer. 
Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse. 

Après :  

Télécharge OTL(de OldTimer) sur ton Bureau.  
- Double-clique sur OTL pour le lancer.  
- (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)  
- Une fenêtre apparaît. Dans la section Rapport en haut de cette fenêtre, coche Rapport minimal.  
- Coche également les cases à côté de Recherche Lop et Recherche Purity.  
- Enfin, clique sur le bouton Analyse. Le scan ne prendra pas beaucoup de temps.  
-Une fois l'analyse terminée, deux fenêtres vont s'ouvrir dans le Bloc-notes : OTL.txt et -  Extras.txt. Ils se trouvent au même endroit que OTL (donc par défaut sur le Bureau).  
- Héberge les rapports, puis donne leurs liens. 
Site désinfection informatique sur demande 
Trop de Pub ? Firefox sécurise.

Microsow · Answer

Excuse, j'avais pas vu le rapport Hijackthis. Je vais regarder cela.

jasjasjas · Answer

dslé je ss sous XP SP3

jasjasjas · Answer

je ne fais rien j'attends que tu me dise ce que je dois faire...

Désactive le contrôle des comptes utilisateurs ? commet on fait ca sur XP ?

Microsow · Answer

Ok, bon on reprend :  

Sous VISTA 

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):  

* Va dans démarrer puis panneau de configuration  
* Double Clique sur l'icône "Comptes d'utilisateurs"  
* Clique ensuite sur désactiver et valide.  
 (pour ta question) 
--------------------------------------------------------------------------------- 





Télécharge Toolscleaner sur ton Bureau  
Double-clique sur ToolsCleaner2.exe et laisse le travailler 
Clique sur Recherche et laisse le scan se terminer. 
Clique sur Suppression pour finaliser. 
Tu peux, si tu le souhaites, te servir des Options facultatives. 
Clique sur Quitter, pour que le rapport puisse se créer. 
Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta prochaine réponse 

Après, Installe ce soft et donne les températures du PC : https://www.alcpu.com/CoreTemp/   

Pour finir, 

Désinstalle RSIT puis réinstalle le :  

Télécharge sur le bureau « RSIT » 

    * Double-clic dessus,  

(Avec VISTA/SEVEN > clic-droit et > Exécuter en tant qu'administrateur.) 

    * Laisser « 1 month », 
    * Cliquer sur « Continue » 
    * Si l'outil HijackThis n'est pas présent sur le PC ou n'est pas détecté, RSIT le téléchargera (autoriser l'accès internet à RSIT si le pare-feu le demande.). Accepter la licence de HijackThis. 
    * À la fin du scan 2 rapports sont créés: « log.txt » et « info.txt » 
    * Héberger les deux rapports et donner les liens 
    * Note: les rapports se situent aussi dans « C:\rsit\log.txt » et « C:\rsit\info.txt »  

Tient moi au courant. 
Site désinfection informatique sur demande 
Trop de Pub ? Firefox sécurise.

jasjasjas · Answer

re
Voici le rapport (tjr paeil CoreTemp ne prend pas en charge mon processeur et je n'arrive pas à excuter RSIT (j'ai regardé avant de le téléchargé dans programme , il n'existe pas pour le desinstaller).
merci de ta patience et de ton aide.


[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\SDFIX: trouvé !
C:\Toolbar SD: trouvé !
C:\Backups\catchme.log: trouvé !
C:\Documents and Settings\assaad\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\assaad\Bureau\HijackThis.exe: trouvé !
C:\Documents and Settings\assaad\Bureau\ToolBarSD.exe: trouvé !
C:\Documents and Settings\assaad\Bureau\hijackthis.log: trouvé !
C:\Documents and Settings\assaad\Bureau\Rsit.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
C:\SDFix\catchme.exe: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\assaad\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\assaad\Bureau\HijackThis.exe: supprimé !
C:\Documents and Settings\assaad\Bureau\ToolBarSD.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\SDFix\catchme.exe: supprimé !
C:\TB.txt: supprimé !
C:\Backups\catchme.log: supprimé !
C:\Documents and Settings\assaad\Bureau\hijackthis.log: supprimé !
C:\Documents and Settings\assaad\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\SDFIX: ERREUR DE SUPPRESSION !!
C:\Toolbar SD: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Microsow · Answer

Ok, on avance :

/!\ Désactive tous tes logiciels de protection /!\

* Télécharge ComboFix (de sUBs) sur ton Bureau.
* Double-clique sur ComboFix.exe afin de le lancer.
* Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
* Ne touche à rien pendant le scan.
* Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofi ... r-combofix

OUBLIE PAS DE REACTIVER TOUT A LA FIN.

jasjasjas · Answer

le lien http://www.bleepingcomputer.com/combofi ne march pas


je ss bien sous XP

Microsow · Answer

Ok, peux tu te rendre ICI :

C:\SDFIX   ?

jasjasjas · Answer

j'ai téléchargé ComboFix, je l'ai excuté une petite fenetre a apparu , des taits verts on rempli la fenetre, la fentre a disparu (pas eu de demande d'insatler la console! je ss bien sous xp). j'étais allé voir dans C, il n'y a pas de fichier ComboFix, je fais même rechercher je n'ai trouvé que le fichier exe.... j'ai bien desactivé l'antivirus....

jasjasjas · Answer

j'ai déjà visité ca tout à l'heure , j'allais teposer la question. à l'interieur il y a un racouric vers uen page web que je n'arrive pas à supprimer.

jasjasjas · Answer

voila le nom du racourcis SDFIX_ReadMe_Online , je ne peux même pas changer de nom

Microsow · Answer

Ok, peux tu le supprimer ?

jasjasjas · Answer

dslé, je comprends rien les amis, je n'arrive pas à supprimer ce truc et rien ne va mon pc est lent comme un ane chargé d'un avion, dslé et merci encore de votre aide

Microsow · Answer

Euh, pardons mais je croyais l'avoir aidé, désolé.

jasjasjad · Answer

bsr, crapoulou, pourrais-tu m'aider stp ? merci

crapoulou · Answer

Allez, c'est parti. Je te propose de repartir à 0 ! Je ne vais pas me fatiguer inutilement à lire tous les messages postés. En revanche, je lis le premier message et note le fait que des programmes s'exécutent lentement. Tu as fait une désinfection il y a peu de temps : https://forums.commentcamarche.net/forum/affich-18095491-comment-supprimer-antimalware-doctor Je ne pense pas qu'une infection soit à l'origine de tes tourments mais on va à nouveau explorer cette piste. Dans le cas contraire, on ira voir au niveau matériel. (Et les quelques compétences minimes dont je dispose dans ce domaine). *********** Depuis quand remarques-tu ce problème de temps d'exécution ? *********** Désactive l'UAC (User Account Control) le temps de la désinfection. Démarrer > Panneau de configuration > Comptes d'utilisateurs > Désactiver le contrôle des comptes d'utilisateur. (Manipulation inverse pour le remettre en fin de désinfection). (Cela va permettre aux outils de désinfection de travailler correctement). ********** Pour établir un diagnostic plus en profondeur de ton PC : Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Clique droit sur RSIT.exe puis sélectionne `Exécuter en tant qu'administrateur` pour le lancer. * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt et de info.txt.

jasjasjas · Answer

bsr, merci bcp, mais il s'agit du pc de ma femme. pour l'autre c'était mon portable où electronicien a très bien aidé. je fais ce que tu me propose ou tu re considère ton analyse car il ne s'agit pas de même pc. dslé je preferes te le dire. merci ;) je l'ai préciser dans mon premier message qu'il s'agit d'un autre pc. de plus je ss sous xp et non vista donc je ne sais aps comment desactiver les comptes utilsiateurs

jasjasjas · Answer

re
j'ai chargé RSIT mais je n'arrive pas à l'excuter : windows ne parvient pas à accéder au périphérique, au chemin d'accès ou au fihcier spécifié. Vous ne diposez pas des autorisations etcccc mais je ss bien adminsitrateur

crapoulou · Answer

- As-tu désactivé l'UAC comme préconisé ? 
- L'as-tu lancé par clic droit -> Exécuter en tant qu'administrateur ?
- Désactive temporairement tes logiciels de sécurité.
- As-tu Spybot ?
T'as un problème ? Passe sur CCM! 
Il n'y a pas de problème sans solution.

jasjasjad · Answer

comment faire sous xp l'UAC ?
je ss adminstrateur et je ss sous xp!
dslé ou je ne comprends bien à cause de la fatigue ou un truc que je ne pige pas
non je n'ai pas spybot mais j'ai malwarebytes

crapoulou · Answer

Télécharge ZHPDiag sur ton bureau : = = = = =>>>En cliquant ici <<<= = = = = = Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et suis les instructions pour l'installer. N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau. Double clique sur le raccourci ZHPDiag sur ton Bureau pour le lancer ou lance le automatiquement lors de la fin de l'installation. /!\ L'outil crée 2 icônes ZHPDiag et ZHPFix /!\ Si une fenêtre de licencs SigCheck s'ouvre... accepte, si tu as un parefeu qui demande si SigCheck tente de se connecter à internet, accepte également. Clique sur le tournevis en haut à droite de ZHPDiag et clique sur "Tous" pour cocher toutes les cases. Clique sur la loupe pour lancer l'analyse. Laisse l'outil travailler, il peut être assez long, c'est normal. Enregistre le rapport (icône de la Disquette) sur ton PC (repère où tu l'as enregistré). Ferme ZHPDiag en fin d'analyse. Pour transmettre le rapport clique sur ce lien : http://www.cijoint.fr/ Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag). Sélectionne le fichier ZHPDiag.txt. Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt est ajouté dans la page. Copie ce lien dans ta réponse. Aide en images pour poster un rapport sur cijoint.

jasjasjas · Answer

merci je ss entrain de faire

kikimo01 · Answer

peut etre que vous devez nettoyer ton pc avec un logiciel qui est : ccleaner

jasjasjas · Answer

re 
je t'écris de mon portable, le pc de ma femme (ah les femmes!) est entrain de travailler, quand il termine je te dépose le rapport comme prevu et je vais joindre mon lit après, je verais surement ta réponse demain soir. En effet, War je ss trop faigué là et je dois me revveiller tôt pour aller bosser demain matin. Je crois, même toi, tu dois être fatigué. Donc à demain et bos reves et encore mille merci à toi

crapoulou · Answer

Exact, je vais me coucher.
A demain, bonne nuit.
Pas de problème pour l'aide ;-) !

jasjasjas · Answer

Bonjour , voici le rapport :
http://www.cijoint.fr/cjlink.php?file=cj201007/cijhqLsmZb.txt pour le fichier ZHPDiag.txt. Bonne journée et à ce soir

crapoulou · Answer

Le PC est en effet infecté.
Je te donne du travail pour demain.

Suppression avec AD-R :

Télécharge AD-R (de C_XX ) sur ton bureau :
= = = =>>> En cliquant ici <<<= = = =

/!\ Déconnecte-toi et ferme toutes applications en cours, désactive ton antivirus le temps de la manipulation/!\

* Exécute AD-R.
* Au menu principal clique sur le bouton "Nettoyer".
* Poste le rapport qui apparaît à la fin.
(Le rapport est sauvegardé aussi sous Ad-Report-CLEAN[1].txt)

**************

Télécharge Malwarebytes' Anti-Malware
= = = = >>> En cliquant ici <<< = = = =

- Enregistre le sur le bureau
- Double clique sur le fichier téléchargé pour lancer le processus d'installation
- Lorsqu'il te le sera demandé, mets à jour Malwarebytes anti malware
- Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
- Une fois la mise à jour terminée, ferme Malwarebytes
- Double-clique sur l'icône de malwarebytes pour le relancer
- Dans l'onglet, Recherche, probablement ouvert par défaut,
- Sélectionne Exécuter un examen complet
- Clique sur Rechercher
- Le scan démarre
- A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur `Afficher les résultats' pour afficher tous les objets trouvés.
- Clique sur Ok pour poursuivre.
- Si des malwares ont été détectés, cliques sur Afficher les résultats
- Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
- Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
- Rends toi dans l'onglet rapport/log
- Tu clique dessus pour l'afficher.
- Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
- Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
- Tu clique droit dans le cadre de la réponse et coller

Si tu as besoin d'aide regarde ce tutorial https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

jasjasjas · Answer

bjr
J'ai téléchargé AD-R, j'ai fermé tous les programme, j'ai desactivé l'anti virusmais quand j'excute AD-R il me dit Windows ne parvient pas à accéder au périphérique, au chemain d'accès ou au fichier specifié etc
dois -je faire la suite ? merci

crapoulou · Answer

Passe tout de suite à MBAM.

jasjasjas · Answer

bjr
MBAM a rien trouvé
J'(ai remarqué que dans poste de travail deux disques (new Nath je ne sais pas à koi il sert et je n'arrve pas à l'effacer et un autre dique amovible (rien à l'interieur et quen je fais ejecter il me dit qui'il n'y a rien))

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4263

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01/07/2010 11:35:40
mbam-log-2010-07-01 (11-35-40).txt

Type d'examen: Examen complet (C:\|D:\|G:\|)
Elément(s) analysé(s): 270659
Temps écoulé: 1 heure(s), 46 minute(s), 3 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

-156- · Answer

ok de toute façon c'est sur il a des bestiole pas net mais la piste du matériel deffectueux et a suivre je pense par ce que avec tout ce qui a été fait déjà ya pa beaucoup de PC lent blinder de virus qui pourrait passé à travers -_-
--

crapoulou · Answer

J'(ai remarqué que dans poste de travail deux disques (new Nath)

C'est son nom ?
Ce n'est pas ton lecteur CD avec un CD dedans ?

Ton PC a des réactions pour le moins étranges !

jasjasjas · Answer

bsr,
je t'écris de mon travail, non ce n'est pas un lecteur de CD pusique je les ai ouvert tous les deux (j'en ai deux). Comment puis je l'effacer...que dois je faire ? merci

jasjasjas · Answer

pour le dique new nath c'une dique local, mon fils avait chnagé le nom. 

je suis dslé pour ce mal entendu, l'ordi rame trop. Ce qui es bizarre que le programme AD-R ne fonction pas sur mon pc. Je crois qu'il y a un virus mais el quel?? car l'ordi a un bruit normal presque sans bruit

crapoulou · Answer

Fais un clic droit ici : = = = = >>> En cliquant ici <<< = = = = * Dans le menu qui se déroule, choisis "Enregistrer la cible du lien sous" (si tu utilises Firefox) et "Enregistrer la cible sous" (si tu utilises Internet Explorer) * Une fenêtre va s'ouvrir: dans le champ Nom du fichier (en bas), tape ceci > combo-fix --> le tiret est important. <-- * On va enregistrer ce fichier sur le Bureau : pour cela, sur le panneau de gauche, clique sur le Bureau. * Clique enfin sur le bouton Enregistrer en bas de page à droite. * Assure toi que tous les programmes sont fermés avant de lancer le fix ! Ne lance pas le fix tout de suite ! Il faut que t'installe la Console de Récupération Windows si ce n'est pas fait (pour pouvoir démarrer en mode sans échec, ... et avoir un démarrage sélectif). Si tu es sûr de l'avoir, continue à l'étape suivante, si non, suis cette procédure pour l'installer avec le CD d'installation Windows en cliquant ICI. Si tu n'as pas le CD, ComboFix contient une procédure d'installation de la Console de Récupération Windows en téléchargeant un fichier depuis Microsoft. Pour l'installer sans CD, suis ces instructions : - Clique ICI pour aller sur le site Web de Microsoft. - Sur cette page, descendez jusqu'à "Téléchargement du fichier programme des disquettes d'installation" et cliquez sur le téléchargement correspondant à votre version de Windows XP (Édition familiale ou Professionnel) et au Service Pack que vous avez installé. Lorsque vous avez cliqué sur le lien de téléchargement du fichier, vérifiez que ce dernier sera enregistré directement sur votre Bureau. Si vous utilisez Windows XP Service Pack 3 (SP3), sélectionnez le téléchargement Service Pack 2. Si vous utilisez Windows XP Media Center, sélectionnez le téléchargement Windows XP Pro Service Pack 2. * Fait un double clique sur combofix.exe. * Clique sur Oui au message de Limitation de Garantie qui s'affiche. * Il est possible que ton parefeu te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sure: accepte! * Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide ! * Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message. * Note : Le rapport se trouve également là : C:\ComboFix.txt

jasjasjas · Answer

ok, merci je vais faire ca, mais dis moi stp Console de Récupération Windows cad quand on peu démarrer sans echec ? sur le pc je peux démarrer sans echec avec la touche F5, cela veut dire que la Console de Récupération Windows est installé ?

crapoulou · Answer

Non, le console de récupération, c'est pour démarrer de façon particulière si le PC ne démarre pas.

Pour plus d'informations sur la console de récupération :
https://www.zebulon.fr/dossiers/windows/61-console-de-recuperation.html

jasjasjas · Answer

re
j'ai fait tout birn jusqu'à * Fait un double clique sur combofix.exe ... Là une petite fenetre s'est ouvert des trais verts commence à remplir la fenetre puis disparaition de la fenetre  il m'a rien demandé pour dire oui ....

crapoulou · Answer

Cela s'est fermé ou un rapport est apparu, ...

Regarde dans C:\, si tu as un fichier Combofix.txt.

jasjasjas · Answer

s'est fermé, j'ai déjà pensé et j'ai regardé dans c, il n'y  a aps de rapport

crapoulou · Answer

Essaye de lancer AD-R en mode sans échec.

jasjasjas · Answer

re, ca marche avec sans echec, voici le rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.1,C | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 23/06/10 à 19:20
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:55:21 le 01/07/2010, Mode sans echec

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
assaad@HP66331861920 ( ) 
 
============== ACTION(S) ==============


0,Dossier supprimé: C:\Documents and Settings\assaad\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Program Files\Conduit

(!) -- Fichiers temporaires supprimés.


1,Clé supprimée: HKLM\Software\Classes\CLSID\{EC3A91CD-A245-4D11-ADD0-6D74E04985BE}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{090ACFA1-1580-11D1-8AC0-00C0F00910F9}
1,Clé supprimée: HKLM\Software\Classes\TypeLib\{B4E90801-B83C-11D0-8B40-00C0F00AE35A}
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Winsudate
0,Clé supprimée: HKCU\Software\Conduit
3,Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}

0,Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform|Hotbar 10.0.412.0


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6 (fr)] **

-- C:\Documents and Settings\assaad\Application Data\Mozilla\FireFox\Profiles\dprp5sum.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\assaad\Bureau
browser.search.defaultenginename, ICQ Search
browser.search.selectedEngine, Bing
browser.startup.homepage, hxxp://fr.msn.com/
browser.startup.homepage_override.mstone, rv:1.9.2
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=

-- C:\Documents and Settings\Enfants\Application Data\Mozilla\FireFox\Profiles\h8bwk4ua.default\Prefs.js --
browser.download.lastDir, C:\Documents and Settings\Enfants\Bureau
browser.search.defaultenginename, ICQ Search
browser.search.selectedEngine, ICQ Search
browser.startup.homepage_override.mstone, rv:1.9.2
keyword.URL, hxxp://search.icq.com/search/afe_results.php?ch_id=afex&q=

-- C:\Documents and Settings\NewNath\Application Data\Mozilla\FireFox\Profiles
b3cni5z.default\Prefs.js --
browser.search.defaultenginename, ICQ Search
browser.search.selectedEngine, Bing
browser.startup.homepage, hxxp://fr.msn.com/
browser.startup.homepage_override.mstone, rv:1.9.2
keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIMWA5&q=

========================================

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 7 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 01/07/2010 (639 Octet(s)) 

Fin à: 23:07:12, 01/07/2010 
 
============== E.O.F ==============

crapoulou · Answer

Très bien. 
Fait de même avec RSIT stp, en MSE (Mode Sans Échec). 
T'as un problème ? Passe sur CCM! 
Il n'y a pas de problème sans solution.

jasjasjas · Answer

info :
http://www.cijoint.fr/cjlink.php?file=cj201007/cij23Zqmm4.txt 

log
http://www.cijoint.fr/cjlink.php?file=cj201007/cij9n9tysv.txt 

courage! je crois qu'on avance

crapoulou · Answer

Est-ce que tu payes l'antivirus de SFR F-Secure ?! ********* Que contient ce dossier ? C:\Qoobox (Ne le supprime pas) ********* /!\ Procédure réservée à jasjasjas. Ne tentez pas de la reproduire si vous avez un problème similaire sous peine de planter votre machine /!\ Télécharge OTM (de Old_Timer) sur ton Bureau. = = = = >>> En cliquant ici <<< = = = = Une fois installé sur le bureau, double-clique sur OTM.exe pour le lancer. Copie la liste qui se trouve en gras ci-dessous, et colle-la dans le cadre de gauche de OTM : Paste Instructions for Items to be moved. :Procedure is: :reg [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] "Authentication Packages"=hex(7):"msv1_0" :Commands [purity] [emptytemp] [Reboot] Clique sur MoveIt! pour lancer la suppression. Après avoir fait Moveit!, une fenêtre s'affiche : "The system requires a reboot to finish removing files. Do you want to reboot now ?" Réponds Yes. Le résultat apparaîtra dans le cadre "Results". Clique sur Exit pour fermer. Poste le rapport situé dans C:\_OTMoveIt\MovedFiles. ************ Tu es infecté par un ver qui se propage dans ton ordinateur par support amovibles (clé USB, disquettes, appareils photos numériques, disques durs externes, ...) Télécharge et installe UsbFix de C_XX & El_Desaparecido : = = = = >>> En cliquant ici <<< = = = = Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir ! * Double clique sur le raccourci UsbFix présent sur ton bureau. * Clique sur le bouton Recherche * Laisse travailler l'outil. * Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra. Notes : - Le rapport UsbFix.txt est sauvegardé à la racine du disque. (C:\UsbFix.txt) (CTRL+A Pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller sur le forum). - Si l'outil ne se lance pas, désactive ton antivirus le temps de la manipulation. T'as un problème ? Passe sur CCM! Il n'y a pas de problème sans solution.

crapoulou · Answer

Réessaye OTM en mode sans échec.

jasjasjas · Answer

en MSE ca marche , voici le rapport (je continue la suite cad usbFix)
Dans Qoobox il y a 5 dossiers dont un dossier qaurntaine mais tous vide!!

All processes killed
Error: Unable to interpret <:Procedure is: > in the current context!
========== REGISTRY ==========
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\"Authentication Packages"|hex(7):"msv1_0" /E : value set successfully!
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: Administrateur
 
User: All Users
 
User: assaad
->Temp folder emptied: 1732944 bytes
->Temporary Internet Files folder emptied: 31868162 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 36319318 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 1325 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 53232 bytes
 
User: Enfants
->Temp folder emptied: 901717 bytes
->Temporary Internet Files folder emptied: 4357561 bytes
->Java cache emptied: 272246 bytes
->FireFox cache emptied: 50003975 bytes
->Flash cache emptied: 4284 bytes
 
User: LocalService
->Temp folder emptied: 66016 bytes
->Temporary Internet Files folder emptied: 314991 bytes
 
User: NetworkService
->Temp folder emptied: 1783280 bytes
->Temporary Internet Files folder emptied: 1656301 bytes
 
User: NewNath
->Temp folder emptied: 42948996 bytes
->Temporary Internet Files folder emptied: 18815855 bytes
->Java cache emptied: 931312 bytes
->FireFox cache emptied: 24071294 bytes
->Google Chrome cache emptied: 11205335 bytes
->Flash cache emptied: 1934796 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 19593 bytes
%systemroot%\System32 .tmp files removed: 8881008 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 303126 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 67895606 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 32902 bytes
RecycleBin emptied: 593 bytes
 
Total Files Cleaned = 292,00 mb
 
 
OTM by OldTimer - Version 3.1.12.2 log created on 07022010_002123

crapoulou · Answer

Bien.
Passe à USBFix (en mode sans échec si nécessaire).
Je vais me coucher, bonne nuit.

crapoulou · Answer

Oui, lance le en mode sans échec.
A demain.

jasjasjas · Answer

bonne soirée à toi aussi et encore merci, je crois là tu vas trouvé les virus!! 26 fichiers exe qui sont  Éléments infectieux | je en fais rien j'attends tes isntructions.


############################## | UsbFix 7.015 | [Recherche]

Utilisateur: assaad (Administrateur) # HP66331861920 [ ]
Mis à jour le 01/07/10 par El Desaparecido / C_XX
Lancé à 00:41:33 | 02/07/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU:  Intel(R) Pentium(R) D CPU 3.00GHz
CPU 2:  Intel(R) Pentium(R) D CPU 3.00GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Antivirus: Pack Sécurité SFR 9.12 9.12 [(!) Disabled | Updated]
Firewall: Pack Sécurité SFR 9.12 9.12 [Enabled]
RAM -> 2031 Mo 
C:\ (%systemdrive%) -> Disque fixe # 67 Go (15 Go libre(s) - 22%) [] # NTFS
D:\ -> Disque fixe # 8 Go (2 Go libre(s) - 23%) [HP_RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
G:\ -> Disque fixe # 233 Go (217 Go libre(s) - 93%) [] # NTFS
H:\ -> Disque fixe # 466 Go (300 Go libre(s) - 64%) [DD] # NTFS

################## | Éléments infectieux |

Présent! C:\DvInstButtons.exe
Présent! C:\jbBTPair.exe
Présent! C:\LnAddInInst.exe
Présent! C:\MMAgent.exe 
Présent! C:\mmBT.exe    
Présent! C:\MMDebug.exe 
Présent! C:\MMForPostInstaller.exe
Présent! C:\MMLnNotifyr.exe
Présent! C:\MMLnUpdater.exe
Présent! C:\MMPortScan.exe
Présent! C:\MMRegSvrUpdate.exe
Présent! C:\MMReports.exe
Présent! C:\MMScan.exe  
Présent! C:\MMServices.exe
Présent! C:\MMStarter.exe
Présent! C:\MMThUpdater.exe
Présent! C:\MMThUpdt.exe
Présent! C:\MMUpdater.exe
Présent! C:\Mobile Master Settings.exe
Présent! C:\MobileMaster.exe
Présent! C:\SMSServ.exe 
Présent! C:\Synchronize (Mobile Master).exe
Présent! C:\Synchronize contacts (Mobile Master).exe
Présent! C:\Synchronize with Options (Mobile Master).exe
Présent! C:\ThAddOnInstaller.exe
Présent! C:\ThUpdater.exe
Présent! D:\Autorun.inf

################## | Registre |

Présent! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Présent! HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableRegistryTools
Présent! HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr
Présent! HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\policies\System|DisableTaskMgr

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\D
Shell\AutoRun\Command = C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed 480 480


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

crapoulou · Answer

Voilà qu'on avance.
Cette fois, je file.

Nettoyage avec UsbFix :

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d'avoir été infectés sans les ouvrir !

*Double clique sur le raccourci UsbFix présent sur ton bureau.
* Clique sur le bouton Suppression
* Ton bureau disparaîtra et le PC redémarrera.
* Au redémarrage, UsbFix scannera ton PC. Laisse travailler l'outil.
* Ensuite poste l'intégralité du rapport UsbFix.txt qui apparaîtra avec le bureau.

Note :
Le rapport UsbFix.txt est sauvegardé a la racine du disque. (C:\UsbFix.txt)

jasjasjas · Answer

jasjasjas · Answer

bsr,
H c'est un dique externe que mon épouse utilse pour faire un sauve garde de ses dossiers. je l'ai branché comme tu me l'a demandé. J ..je ne vois pas de J dans le dossier poste de travail. G est un disque local
J'espère que j'ai répondu à tes questions

crapoulou · Answer

Je ne sais pas d'où je t'ai pondu le J, mais je parlais en fait du C.
Regardes dans la racine des disques H et C s'il y a des choses que tu ne connais pas ? Lesquelles ? Si ce sont des dossiers, que contiennent-ils ? N'ouvre pas de fichiers inconnus.

Fais une analyse complète de ton PC avec l'antivirus à jour.

jasjasjas · Answer

voici un lien de fichier j'ai fait impres d'écran
http://www.cijoint.fr/cjlink.php?file=cj201007/cijyprnRWc.jpg

Disque H mais c'est un disque externe que je peux le reformatter si besoin (mais il n'est pas branché tt le temps)

Dique H
http://www.cijoint.fr/cjlink.php?file=cj201007/cijxO4JroT.jpg

Voila deux fichiers jpeg,

crapoulou · Answer

Si tu télécharges des jeux sur le P2P (Wii, PES2010, ...) c'est normal ! Qu'y a-t-il dans C:\ijji ? Télécharge Gmer sur ton bureau : = = = = =>>> En cliquant ici <<<= = = = = = * Décompresse l'archive sur le bureau. * Déconnecte-toi d'Internet et ferme tous les autres programmes. * Double clique sur gmer.exe pour lancer le programme. * Si on te pose la question, réponds oui au lancement de gmer.sys * Si tu as un message t'avertissant du démarrage d'un programme sur l'activité des rootkits et si tu veux lancer un scan, réponds NON. Ouvre l'onglet Rootkit. Vérifies que toutes les cases de la colonne de droite soient cochées, à l'exception de "Show all". Clique sur le bouton "Scan". Patiente le temps du scan. A la fin, clique sur le bouton "Copy". Le rapport a été copié dans le presse-papier. Ouvre le bloc-notes et appuie en même temps sur les touches Ctrl et V. Le rapport est collé dans le bloc-notes. Enregistre le (Fichier > Enregistrer sous) sur le bureau. Copie le dans ta prochaine réponse. Mentionne moi les lignes en rouge s'il y en a. NB : Si tu as un problème pour lancer gmer.exe, essaye en mode sans échec. Contrairement à d'autres scanners de rootkits, gmer s'exécute en mode sans échec. T'as un problème ? Passe sur CCM! Il n'y a pas de problème sans solution.

jasjasjas · Answer

bjr, J'ai excuté gmer à 23h50 en MSE, à 3h il n'avait pas terminé, je me ss endormi, car ce matin rdv avec mon medcin, quand je me suis reveillé le pc était éteint, donc je ne pouvais pas faire une cope du rapport...dslé

Le pc redemarre un peu plus vite qu'uavant quand j'ai lancé internet explorer ou mozila ou eudora il prend du temps mais quand je les ferme et je les ouvre, il s'ouvrent plus vite
Voila je crois qu'on a presque réussi (tu as reussi, bvo) MErci. Je vais voir mon medcin pê à tout à l'heure

jasjasjas · Answer

bjr, j'ai lancé gmer en mode normal, j'ai attendu 4h, il a terminé aucune ligne rouge. J'ai cliqué sur copy et quand j'ai cliqué dans programme sur wordpad pour faire une copie le pc s'est plonté , il ne répond plus, j'ai fait ctrl alt supp et le bureau a disparu, je laisse le pc pour savoir s'il y a un moyen a fin de recpier le rapport car si j'initialise j'ai trop peur de perdre le rapport.
qu"'en dis tu ? merci
je peux re initilisé et le lancé en mode sns echec ...

jasjasjas · Answer

mais avec ctrl alt supr ne me donne pas la main je en vois que l'image du fond
comment peut forcer le ctr alt supr pour taper explorer.exe ?

jasjasjas · Answer

je vais alors eteindre le bouton alimentation et relancer gmer en mode sans echec

crapoulou · Answer

qu'en dits tu si je re installe le système xp ?
Je pense que c'est la solution qui sera la plus simple mais bon ... :S

As-tu beaucoup de données à sauvegarder ?
Avant on peut essayer quelque chose de tout bête qui te sera utile que tu formates ou non, c'est de nettoyer ton PC de l'intérieur mais physiquement.
Moi, cela m'a réglé des messages d'erreur à l'écran !

https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/#ix-cote-materiel

jasjasjas · Answer

ma femme a deja fait lez sauvegarde, mes donnés à moi sont dans mon pc portable, comment peut on netoyer le pc physiquement ?
merci

jasjasjas · Answer

je viens de netoyer bien, j'ai même retiré les rams et je l'ai remets. Le pc ne fait pas trop de bruit, mais il é tjr lent et quand j'excute un pgme ca prend du temps comme avant. Note AD-R et risit ne veulent pas demarrer en mode normal. puis je effacer tous les fichier dll que se trouve dans la racine du disque c ?

crapoulou · Answer

Essaye d'en analyser quelques uns sur virustotal.
Je me demande comment ils sont arrivés là !

jasjasjas · Answer

ecran disque c : on reamrque c; combo-fix
http://www.cijoint.fr/cjlink.php?file=cj201007/cijjtoTaac.jpg

crapoulou · Answer

Qu'y a-t-il dans C:\Qoobox ? (dossier appartenant à Combofix).

A mon avis, Combofix n'en fera pas plus.
Es-tu administrateur de ta session ou sur une session limitée ?

jasjasjas · Answer

oui je ss adminstrateur de l'ordi, dans Qoobox il y a cinq dossiers dont 4 vide
BackEnv vide
LAstRun vide
Quarantaine : Registry_backups (mais vide) + catchme.log rien ecrit à l'interieur quand je l'ouvre
Test : Vide
TestC :  vide

jasjasjas · Answer

j'ai envie d'effacer tout les dll de la racine, de toute manière si le pc ne veut plus faire quelques chose j'ai tjr les dvd pour re installer xp, qu'en dis tu ? mais pê avant on doit netoyer tous les logiciels que nous avons chargé, non ?

crapoulou · Answer

Fais un scan en ligne avec Bitdefender et colle le rapport = = = = >>> En cliquant ici <<< = = = = Scan à faire sous Internet Explorer. * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE * Dans la nouvelle fenêtre, clique sur I agree * La fenêtre change encore, clique sur Click here to scan * Les signatures se chargent, etc. Poste en réponse le rapport de scan qui se trouve ici C:\windows\bdoscan8\scanres.txt ou bien scanres.html

jasjasjas · Answer

pas moyen de redemarrer l'ordi, apparement y a un problème grave, donc à chaque fois il me dit impossible de dermarrer fait ctr alt suprr, alors j'en avais marre, je suis entrain d'insatller windows à nouveau je te tiens au courant, merci bcp et encore dslé si j'ai fait une betise mais bon

jasjasjas · Answer

bsr ou bjr, j'ai reussi à reinstaller windows, le pc va trop vite lol! 
apres j'ai eu du mal pr trouver le bon pilote pour enthernet, il me reste deux problème dans gssionnaire de périphérique :
Contrôleur PCI de communicationn simplifiée
PCI device en jaune

je donne la capture et un rapport evernest j'espère que tu pourra m'aider...

http://www.cijoint.fr/cjlink.php?file=cj201007/cijOi9azWy.txt 

http://www.cijoint.fr/cjlink.php?file=cj201007/cijVHfiBMG.jpg 

bonne jounrée et merci pour ton aide

jasjasjas · Answer

C'est bon, j'ai eu sur le chat de hp un nconseiller et tout va bien j'ai tout insatlklé, l'ordi va super bien, tres rapide, etc
encore mille merci et bonne vacances
jas

crapoulou · Answer

Pour mettre en résolu, je m'en charge.
C'est tout bon, tu as donc out réinstallé ?!
Quels logiciels de sécurité as-tu mis ?
As-tu fait les mises à jour essentielles (car après une réinstallation, il y a beaucoup de boulot !)

crapoulou · Answer

Tu le payes Norton ?
Il n'est vraiment pas top !
Pour information, il est plus sécurisé de naviguer avec des comptes limités :
https://forum.malekal.com/viewtopic.php?t=6662&start=

crapoulou · Answer

La licence que tu payes se termine quand ?
Je te conseille vraiment de le changer.

crapoulou · Answer

Si tu as la possibilité d'annuler ce serait bien oui.
Si tu as payé et que tu ne peux pas, ba tant pis...
Des antivirus gratuits sont meilleurs que Norton.
Norton est un des moins bons antivirus (pour ne pas dire des pires).

Les porgrammes sont lent à être executé

96 réponses

Discussions similaires