pc rame online, offline, lenteur inquiétante

Question

Bonjour à toutes et à tous.J'ai effectué quelques petites recherches, mais comme mon pc est très lent, je peine à trouver une réponse adaptée.De plus, j'ai remarqué que mon problème est apparu avec les raccourcis bureau qui étaient devenu inefficace (dont celui pour se connecter sur internet).Depuis, cela ne fait qu'empirer.J'ai suivi le protocole HijackThis (j'ai lancé Sybot, Ad-Aware et CleanUp auparavant).Je vous mets le log :Logfile of HijackThis v1.99.1Scan saved at 16:44:25, on 06/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeD:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeD:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEC:\WINDOWS\Explorer.EXED:\Program Files\AVPersonal\AVGNT.EXED:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\ScanSoft\OmniPageSE\opware32.exeC:\Program Files\Popup Eclair\popupeclair.exeD:\Program Files\Spybot - Search & Destroy\TeaTimer.exeD:\Program Files\hijackthis\HijackThis.exeC:\WINDOWS\system32\NOTEPAD.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Protégé par : Popup Éclair v.2R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1F3C3714-CA96-D3D9-77F0-375ADE521DFA} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [AVSCHED32] D:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [SpybotSnD] "D:\Program Files\Spybot - Search & Destroy\SpybotSD.exe" /autocheckO4 - HKCU\..\Run: [popupeclair] C:\Program Files\Popup Eclair\popupeclair.exeO4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk.disabledO4 - Global Startup: Microsoft Office.lnk.disabledO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exeO9 - Extra 'Tools' menuitem: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted IP range: 206.161.125.149O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeVous remerciant par avance.Bonne soirée.

Kristopher · Answer

Bonjour,-Fais toutes les mises à jour via windows update : http://www.windowsupdate.com-Télécharge ensuite un firewall.Par exemple, la version GRATUITE de ZoneAlarm® : http://www.zonelabs.com/store/content/company/products/znalm/freeDownload.jsp?dc=34std&ctry=FR&lang=fr-Scannes ton PC avec cet antivirus en ligne : http://www.pandasoftware.com/activescan/fr/activescan_principal.htmBien à toi

Mnahrtilkt · Answer

Bonjour.J'ai quelques souçis plutôt inquiétants : j'ai téléchargé les mises à jour qui me semblaient importantes, mais impossible de les installer.Mon disque est partitionné, cela est sans doute la cause.C: le système et D:les données de stockage.Il ne reste que 942 Mo sur C: , ce qui est mauvais je crois (il faut de la place pour défragmenter, par exemple, et pouvoir installer lesdites mises à jour !) et 108 Go sur D: .Il faudrait donc que je transfère de la place de D: vers C: , mais je ne sais comment m'y prendre (d'autant plus que je n'ai pas Partition Magique...).Mon pc rame de plus en plus, je suis désespéré.

Mnahrtilkt · Answer

Je vais tenter un Secuser en ligne (j'en ai pour un temps fou en 52 Kb...) puisque mon Antivir ne détecte rien.

Mnahrtilkt · Answer

Résultat négatif.Si mon problème n'est pas d'ordre viral, mon fil ne se trouve pas dans le bon forum.Toutes mes excuses.Si un modérateur pouvait transférer le topic au bon endroit, je lui serais fort reconnaissant ( il serait dommage de créer à nouveau un topic sur un autre forum).Merci.

Mnahrtilkt · Answer

NvcplAVGNT (antivirus AVG que je n'ai jamais réussi à parfaitement retirer)AVSched32 (AntiVir)opware32dumprep 0 -kSpybotSDpopupeclairAdobe Gamma loader exeMicrosoft Office Inkps : les deux derniers doivent être réinstallés (j'ai dû faire des bêtises en nettoyant...).

Mnahrtilkt · Answer

Je remonte le sujet, de peur d'être oublié...Merci de m'aider, je suis perdu.A plus tard, j'espère.

Kristopher · Answer

Bonjour Mnahrtilkt,Tu es infecté :Scanne ton PC avec cet antivirus en ligne : http://www.pandasoftware.com/activescan/fr/activescan_principal.htmCopie/colle le rapport sur le forum.Bon courage.++

Mnahrtilkt · Answer

Mince ! J'ai pourtant effectué un scan sur Secuser...Et il ne m'a rien détecté.Je vais faire ce que tu me propose.Je donne de mes nouvelles.Merci et à plus tard ;)

Mnahrtilkt · Answer

Nouveau problème...Panda a bel et bien trouvé 3 logiciels espions : 1) Adware:adware/midaddle                                               C:\WINDOWS\addit.exe                                                                                                                                          2) Adware:Adware/EliteBar  C:\WINDOWS\Downloaded Program Files\v2.dll                                                                                                                                                                                                                      3) Adware:adware/searchaid                      C:\WINDOWS\sdkcu32.exe            Le problème est qu'il ne les a pas désinfectés, et que je n'arrive pas à les supprimer moi-même. Le n°2 est introuvable (même en affichant les fichiers cachés), et avec la recherche, je trouve tout un tas de blocs notes de paramètres de configuration, avec la petite roue orange crantée...Les n°1 et 3 sont trouvés, mais intouchables (genre : layout, ntprint, intl).Il semblerait qu'ils se trouvent sur mon pc depuis longtemps (de bons malwares alors !).Comment puis-je m'en débarrasser ?Touver la source d'un mal est une guérison en bonne voie, encore faut-il utiliser le bon médicament ;)Merci de m'aider, une fois encore.A plus tard, j'espère.

Kristopher · Answer

Bonsoir Mnahrtilkt,Fais ceci: Affiche tous les fichiers et dossiers : Clique sur démarrer, panneau de configuration, outil, option des dossiers, affichage Coche: afficher les fichiers et dossiers cachés Décoche la case: -masquer les fichiers protégés du système d'exploitation (recommandé) -masquer les extensions dont le type est connu Appliquer, puis okFais ces manipulations :démarrer -> Poste de travail -> Disque local (C:) -> WINNT -> Downloaded Program Files -> Essaie de supprimer tout le contenu

Mnahrtilkt · Answer

Bonsoir Kristopher,Je pense avoir réussi, grâce à toi, à éliminer les deux cochonneries avec Killbox.Mais le pc rame toujours autant. Je ne suis pas parvenu à vider totalement le dossier Downloaded Program Files (il fait environ 4,06 Mo, bien que je ne vois rien à l'intérieur, même en modifiant les options d'affichage des dossiers).De plus, je n'ai pas trouvé WINNT (je suppose que tu parlais de Windows NT : j'ai XP 2000+ familial ; j'ai 2 WINNT, et ce sont des images bitmap du logo de Windows XP familial).Comme tu me le demandais, je te mets le rapport :Logfile of HijackThis v1.99.1Scan saved at 22:09:44, on 20/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeD:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXED:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXED:\Program Files\AVPersonal\AVGNT.EXED:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\ScanSoft\OmniPageSE\opware32.exeD:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Popup Eclair\popupeclair.exeC:\WINDOWS\System32\wuauclt.exeD:\Program Files\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Protégé par : Popup Éclair v.2R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1F3C3714-CA96-D3D9-77F0-375ADE521DFA} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [AVSCHED32] D:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKCU\..\Run: [popupeclair] C:\Program Files\Popup Eclair\popupeclair.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk.disabledO4 - Global Startup: Microsoft Office.lnk.disabledO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exeO9 - Extra 'Tools' menuitem: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted IP range: 206.161.125.149O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeL'infection doit vraisemblablement trouver son origine dans : Adware:Adware/EliteBar C:\WINDOWS\Downloaded Program Files\v2.dllMerci à toi de dépenser tant de ton temps à résoudre mes problèmes.Bien à toi ;)

Mnahrtilkt · Answer

Merci pour le lien. Etant donné sa taille -  je le télécharge en 56 K - je l'activerai et le mettrai à jour demain matin, après le boulot.C'est un shareware, utilisable 15 jours, mais cela sera suffisant pour nettoyer le pc, du moins je l'espère.Que cela marche ou pas, je donnerai des nouvelles durant le week-end.Merci pour ton aide, et passe une bonne nuit ;)

jpdeclermont · Answer

bonsoir,Kristopher, j'aime pas beaucoup la 015...ps : il va falloir que j'essaye counterspy un de ces jours ....-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Kristopher · Answer

Hello,Mnahrtilkt - Si elle reste toujours après  la manip. du poste < 15 > Fixe cette ligne à l'aide de HijackThis :O15 - Trusted IP range: 206.161.125.149 jpdeclermont - Un peu d'explications :Sache que si l'on configure bien CounterSpy, il peut supprimer automatiquement les 015, les 016 et bien plus.J'utilise cet antispyware depuis qu'on me l'a offert (mon cousin des Etats-Unis) et je n'ai pas de problèmes de spywares...Même s'il est difficile d'acheter la licence en France, je trouve que c'est un excellent antispyware qui, une fois bien configuré, est vraiment efficace.Si tu l'installe, tu remarqueras qu'il est semblable à Microsoft Antispyware mais en mieux, et ce n'est pas un hasard - Micorsoft a acquis Giant Software ^^Plus d'info en anglais : http://www.sunbelt-software.com/CounterSpy.cfmEn somme, CounterSpy conjugué à un bon antivirus et firewall, vous protège plutôt bien des menaces extérieures :DUn scan avec des antivirus et des antispywares en ligne est tout à fait recommandé.Bonne journée.++

jpdeclermont · Answer

bonjour,salut Kristopher  :)merci pour les infos pour counter spy...  j'avais vu pour Giant, d'ailleurs les exe du Microsoft s'appellent encore GcAS...exe (ex Giant Antispy)-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Mnahrtilkt · Answer

Bonsoir.Je viens de terminer le scan de CounterSpy, dont voici le résultat :Adw.MRJ.Lowzone Adware  (quatantaine)topnetsearch Browser Hijacker  (idem)Popuppers.B Adware  (idem)J'ai dû faire une erreur car le n°015 n'a pas été retiré.Le pc tourne déjà mieux, quel soulagement (mais je ne crie pas victoire, pas encore).Je vais sans doute effectuer un nouveau scan avec Panda, mais demain seulement (j'aurais plus de temps).Je mets le log de HijackThis : Logfile of HijackThis v1.99.1Scan saved at 20:26:02, on 21/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeD:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXED:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXED:\Program Files\AVPersonal\AVGNT.EXED:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\ScanSoft\OmniPageSE\opware32.exeD:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\Program Files\Popup Eclair\popupeclair.exeD:\Program Files\Sunbelt Software\CounterSpy\Consumer\CounterSpy.exeD:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeD:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exeD:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunServer.exeC:\Program Files\Internet Explorer\iexplore.exeD:\Program Files\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Protégé par : Popup Éclair v.2R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1F3C3714-CA96-D3D9-77F0-375ADE521DFA} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [AVSCHED32] D:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [SunServer] D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - HKCU\..\Run: [popupeclair] C:\Program Files\Popup Eclair\popupeclair.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk.disabledO4 - Global Startup: Microsoft Office.lnk.disabledO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exeO9 - Extra 'Tools' menuitem: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted IP range: 206.161.125.149O17 - HKLM\System\CCS\Services\Tcpip\..\{DF4304FA-0482-4C7E-AA74-4C99F057C117}: NameServer = 212.27.53.252 212.27.54.252O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeJ'espère que votre analyse du log sera positive ;)Bonne soirée, et à demain.

Kristopher · Answer

Hello,Mnahrtilkt :- Vide la quarantaine de CounterSpy- Ensuite, tu vas dans System Tools -> My PC Checkup -> Start -> Tu sélectionnes tout -> Continue (ça équivaut à la vaccination de Spybot mais en + balaise).- Refais un scan, si la ligne suivante apparaît, tu la fixeras avec HijackThis :O15 - Trusted IP range: 206.161.125.149 jpdeclermont : - regarde : http://research.sunbelt-software.com/threat_display.cfm?name=Adw.MRJ.Lowzone&threatid=42407Adw.MRJ.Lowzone adds trusted zones and displays ads.Donc, à cause de ce maudit spyware, la ligne 015 est apparue.Bonne soirée.++

jpdeclermont · Answer

re-si elle veut pas partir, on va la pousser un peu :)sinon, ça m'a l'air plutôt bien maintenant ....relance hijackthis, coches ces lignes et clique sur fix checkedR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankO15 - Trusted IP range: 206.161.125.149 -------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Mnahrtilkt · Answer

Bonsoir, Je me suis absenté quelques temps, et je crois que mon père a commis quelques petites bourdes...J'ai fixé les 2 lignes dangereuses avec HiJack.J'espère que de nouvelles saletés ne se sont pas installés...Mon pc ne rame plus autant (il n'est pas récent, donc il ne sera jamais rapide), et je le dois à votre aide.Un grand merci !Logfile of HijackThis v1.99.1Scan saved at 18:48:14, on 25/01/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeD:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXED:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\Explorer.EXED:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunThreatEngine.exeD:\Program Files\Sunbelt Software\CounterSpy\Consumer\SunProtectionServer.exeD:\Program Files\AVPersonal\AVGNT.EXED:\Program Files\AVPersonal\AVSched32.EXEC:\Program Files\ScanSoft\OmniPageSE\opware32.exeD:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeD:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeD:\Program Files\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxy.free.fr:3128R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1F3C3714-CA96-D3D9-77F0-375ADE521DFA} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dllO2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [AVGCtrl] D:\Program Files\AVPersonal\AVGNT.EXE /minO4 - HKLM\..\Run: [AVSCHED32] D:\Program Files\AVPersonal\AVSched32.EXE /minO4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [SunServer] D:\Program Files\Sunbelt Software\CounterSpy\Consumer\sunserver.exeO4 - Global Startup: Adobe Gamma Loader.exe.lnk.disabledO4 - Global Startup: Microsoft Office.lnk.disabledO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exe (file missing)O9 - Extra 'Tools' menuitem: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CABO17 - HKLM\System\CCS\Services\Tcpip\..\{DF4304FA-0482-4C7E-AA74-4C99F057C117}: NameServer = 212.27.53.252 212.27.54.252O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXEO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeBonne soirée.PS : je crois, à ma grande honte, avoir un père frippon... Je compte sur votre indulgence.

Kristopher · Answer

Hellofixe cette ligne avec HijackThis :O16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CAB je crois, à ma grande honte, avoir un père frippon (plutôt fripon non) ?Apparemment, il a désinstallé Popup Eclair donc tu peux aussi fixer ces lignes :O9 - Extra button: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exe (file missing)O9 - Extra 'Tools' menuitem: Popup Eclair Bypass - {ECC5777A-6E88-BFCE-13CE-81F134789E7B} - C:\Program Files\Popup Eclair\addbypass.exe (file missing) Bonne soirée.++

Mnahrtilkt · Answer

Bonsoir, et encore merci pour ton aide.Pas facile d'être un boulet ;) Je vais donc réinstaller PopupEclair sur le champ.Bonne soirée à toi !Encore merci.

Kristopher · Answer

Bonsoir,

Ravi d'avoir pu t'aider :)

Pour vérifier :

- Scanne ton PC avec cet antivirus en ligne : http://www.kaspersky.com/virusscanner
- Choisis Kaspersky Online Scanner
- Colle le rapport ici (si infecté)

Bonne nuit.

++

boulepate · Answer

Salut vous deux,O2 - BHO: (no name) - {1F3C3714-CA96-D3D9-77F0-375ADE521DFA} - (no file) ++

Pc rame online, offline, lenteur inquiétante - Page 2

Newsletters