A voir également:
- Windows 7, cpu 100% et memoire 90%
- Clé windows 7 - Guide
- Photofiltre 7 - Télécharger - Retouche d'image
- Temperature cpu - Guide
- Passer de windows 7 à windows 10 - Accueil - Mise à jour
- Windows defender windows 7 - Télécharger - Antivirus & Antimalwares
3 réponses
Ah oui j'avais oublié que c'était le titre de ton topic xD
Désolé c'est que je suis sur plusieurs cas en même temps comme tout le temps mais là c'est deux qui se ressemblent vachement du coup je confonds un peu :) (et puis il est 01:34 du matin, ça joue vachement je perds un peu la face)
Va dans l'onglet processus et j'aimerais que tu me dises combien de processus sont activés, et si c'est pas juste indiqué quelque part essaye pas de les compter tu prends un "screen" si tu sais faire ...
En gros tu cherches sur ton clavier une touche qui s'appelle impr écran. Tu ouvres l'onglet processus du gestionnaire de tâches et tu appuis sur cette touche une fois.
Tu ouvres Paint (entre autres mais on va faire simple) et tu fais soit "clique droit / coller" si ça fonctionne sinon tu cherches dans "edition" une option qui permet d'afficher ton screen, en gros c'est une photo de l'écran. Tu enregistres cette photo.
Ensuite sur google tu tapes pixetoilelibre (fais moi confiance) tu vas sur le site de pixetoilelibre et tu cliques sur "parcourir", tu navigues jusqu'à ta photo puis tu valides.
Ca va te donner plein de lien, tu m'envois le lien "lien direct vers l'image" ...
Bonne chance, dis moi si t'y arrives pas.
Désolé c'est que je suis sur plusieurs cas en même temps comme tout le temps mais là c'est deux qui se ressemblent vachement du coup je confonds un peu :) (et puis il est 01:34 du matin, ça joue vachement je perds un peu la face)
Va dans l'onglet processus et j'aimerais que tu me dises combien de processus sont activés, et si c'est pas juste indiqué quelque part essaye pas de les compter tu prends un "screen" si tu sais faire ...
En gros tu cherches sur ton clavier une touche qui s'appelle impr écran. Tu ouvres l'onglet processus du gestionnaire de tâches et tu appuis sur cette touche une fois.
Tu ouvres Paint (entre autres mais on va faire simple) et tu fais soit "clique droit / coller" si ça fonctionne sinon tu cherches dans "edition" une option qui permet d'afficher ton screen, en gros c'est une photo de l'écran. Tu enregistres cette photo.
Ensuite sur google tu tapes pixetoilelibre (fais moi confiance) tu vas sur le site de pixetoilelibre et tu cliques sur "parcourir", tu navigues jusqu'à ta photo puis tu valides.
Ca va te donner plein de lien, tu m'envois le lien "lien direct vers l'image" ...
Bonne chance, dis moi si t'y arrives pas.
Voilà, comme Scarface te le recommande, fais le scan HijackThis et post le rapport.
Après, (ou avant, ce qui t'arrange) il va falloir enlever des éléments qui se lancent au démarrage;
Ca va juste faire que ces programmes ne se lanceront plus automatique au démarrage, tu pourras toujours les lancer après. Ca permet d'alléger le démarrage et d'alléger le pc en général.
Ares: tu peux le laisser si tu t'en sers vraiment beaucoup mais tu peux aussi très bien t'en passer.
Lmanager (Launchmanager) : je ne connais pas mais vu son répertoire d'installation je doute qu'il soit indispensable. tu peux le laisser dans le doute, comme c'est pas mon pc je veux pas te faire prendre de risques mais moi quand je voyais des chemins d'installations comme ça je supprimais directe. A toi de voir.
MobileConnect : je doute qu'il soit indispensable sauf si tu sais ce que c'est et que tu t'en sers, sinon pour moi c'est à désactiver
SunJavaUpdate: tu peux le désactiver
malwarebyte: c'est bien d'avoir ce logiciel mais je ne vois pas l'intérêt de le lancer au démarrage ;)
dans le doute le reste je préfère pas y toucher.
dans la volée tu peux aller dans nettoyage et lancer une analyse (puis un nettoyage une fois l'analyse terminée) ca va simplement supprimer des fichiers qui remplissent ton pc comme le cache, etc ;)
Puis tu peux également aller dans registre, analyser et réparer les erreurs.
Après, (ou avant, ce qui t'arrange) il va falloir enlever des éléments qui se lancent au démarrage;
Ca va juste faire que ces programmes ne se lanceront plus automatique au démarrage, tu pourras toujours les lancer après. Ca permet d'alléger le démarrage et d'alléger le pc en général.
Ares: tu peux le laisser si tu t'en sers vraiment beaucoup mais tu peux aussi très bien t'en passer.
Lmanager (Launchmanager) : je ne connais pas mais vu son répertoire d'installation je doute qu'il soit indispensable. tu peux le laisser dans le doute, comme c'est pas mon pc je veux pas te faire prendre de risques mais moi quand je voyais des chemins d'installations comme ça je supprimais directe. A toi de voir.
MobileConnect : je doute qu'il soit indispensable sauf si tu sais ce que c'est et que tu t'en sers, sinon pour moi c'est à désactiver
SunJavaUpdate: tu peux le désactiver
malwarebyte: c'est bien d'avoir ce logiciel mais je ne vois pas l'intérêt de le lancer au démarrage ;)
dans le doute le reste je préfère pas y toucher.
dans la volée tu peux aller dans nettoyage et lancer une analyse (puis un nettoyage une fois l'analyse terminée) ca va simplement supprimer des fichiers qui remplissent ton pc comme le cache, etc ;)
Puis tu peux également aller dans registre, analyser et réparer les erreurs.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:45:49, on 01/05/2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16766)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA.exe
C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\tsnp325.exe
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Ares\Ares.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\RunDll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\narjisse\Downloads\HiJackThis (1).exe
C:\Program Files\Google\Chrome\Application\chrome.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.3\pdfforgeToolbarIE.dll
R3 - URLSearchHook: softonic.com4 Toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Program Files\softonic.com4\tbsoft.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: softonic.com4 Toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Program Files\softonic.com4\tbsoft.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.3\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: softonic.com4 Toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Program Files\softonic.com4\tbsoft.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.3\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [OMEA] "C:\Program Files\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA.exe"
O4 - HKLM\..\Run: [MobileConnect] %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [tsnp325] C:\Windows\tsnp325.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/...
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files\Launch Manager\dsiwmis.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files\Packard Bell\Registration\GregHSRW.exe
O23 - Service: Servicio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servicio de Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe
O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
Scan saved at 13:45:49, on 01/05/2011
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16766)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA.exe
C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Windows\tsnp325.exe
C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Ares\Ares.exe
C:\Windows\system32\igfxext.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\DllHost.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\rundll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Windows\system32\RunDll32.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Users\narjisse\Downloads\HiJackThis (1).exe
C:\Program Files\Google\Chrome\Application\chrome.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.packardbell.com/...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.packardbell.com/...
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.3\pdfforgeToolbarIE.dll
R3 - URLSearchHook: softonic.com4 Toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Program Files\softonic.com4\tbsoft.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: softonic.com4 Toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Program Files\softonic.com4\tbsoft.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.3\pdfforgeToolbarIE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: softonic.com4 Toolbar - {0974848a-b5bc-49f2-9778-307742b4a55d} - C:\Program Files\softonic.com4\tbsoft.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\4.3\pdfforgeToolbarIE.dll
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\LManager.exe
O4 - HKLM\..\Run: [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [OMEA] "C:\Program Files\PackardBellXSync\Deployment\Functions\{AA58F999-6D97-42c2-A69F-8CC04D18D944}\OMEA.exe"
O4 - HKLM\..\Run: [MobileConnect] %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [tsnp325] C:\Windows\tsnp325.exe
O4 - HKLM\..\Run: [Acer ePower Management] C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\RunOnce: [NCInstallQueue] rundll32 netman.dll,ProcessQueue
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll
O13 - Gopher Prefix:
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O16 - DPF: {C345E174-3E87-4F41-A01C-B066A90A49B4} (WRC Class) - http://trial.trymicrosoftoffice.com/...
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Active File Monitor V7 (AdobeActiveFileMonitor7.0) - Adobe Systems Incorporated - c:\Program Files\Adobe\Photoshop Elements 7.0\PhotoshopElementsFileAgent.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Dritek WMI Service (DsiWMIService) - Dritek System Inc. - C:\Program Files\Launch Manager\dsiwmis.exe
O23 - Service: Acer ePower Service (ePowerSvc) - Acer Incorporated - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GRegService (Greg_Service) - Acer Incorporated - C:\Program Files\Packard Bell\Registration\GregHSRW.exe
O23 - Service: Servicio Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Servicio de Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Oberon Media Game Console service (OberonGameConsoleService) - Unknown owner - C:\Program Files\Packard Bell GameZone\GameConsole\OberonGameConsoleService.exe
O23 - Service: Updater Service - Acer - C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe
Salut
Ton Pc semble infecté par une barre d'outils "pdfforgeToolbarIE"...
Je te conseille donc d'aller poster ton rapport HijackThis dans le forum Virus/Sécurité, on t'y aidera à te débarrasser de ça.
Ton Pc semble infecté par une barre d'outils "pdfforgeToolbarIE"...
Je te conseille donc d'aller poster ton rapport HijackThis dans le forum Virus/Sécurité, on t'y aidera à te débarrasser de ça.
Windows 7 Starter (build 7600)
Processeur
Intel Atom N450 1666 MHz (Pineview-N)
Carte mère
Acer DOTS2 V1.21
MATERIEL ET DRIVERS
Intel Atom(TM) CPU N450 @ 1.66GHz
Drivers installés:
Constructeur: | Fichier INF: cpu.inf | Classe: processor | Version: 6.1.7600.16385 | Date: 21/06/2006
Intel Atom(TM) CPU N450 @ 1.66GHz
Drivers installés:
Constructeur: | Fichier INF: cpu.inf | Classe: processor | Version: 6.1.7600.16385 | Date: 21/06/2006
Intel Corporation N10 Family Integrated Graphics Controller
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem4.inf | Classe: display | Version: 8.14.10.1929 | Date: 23/09/2009
Intel Corporation N10 Family Integrated Graphics Controller
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem4.inf | Classe: display | Version: 8.14.10.1929 | Date: 23/09/2009
Atheros Communications AR8132 Fast Ethernet
Drivers installés:
Constructeur: Atheros Communications | Fichier INF: oem15.inf | Classe: net | Version: 1.0.0.14 | Date: 04/09/2009
Drivers disponibles:
Atheros Communications AR8131/AR8132/AR8151/AR8152/AR8158 (drivers 1.0.2.51 WHQL)
Constructeur: Atheros | Fichier INF: l1c51x64.inf | Classe: net | Version: 1.0.1.47 | Date: 22/03/2011 | Date de publication: 05/04/2011
Atheros Communications Inc. AR9285 Wireless Network Adapter (PCI-Express)
Drivers installés:
Constructeur: Atheros Communications Inc. | Fichier INF: oem6.inf | Classe: net | Version: 8.0.0.279 | Date: 29/12/2009
Drivers disponibles:
Via Technologies VNT9285 (drivers 7.7.0.509 WHQL)
Constructeur: Atheros | Fichier INF: netathw.inf | Classe: net | Version: 7.7.0.509 | Date: 27/04/2010 | Date de publication: 28/03/2011
Via Technologies VNT9285 (drivers 8.0.0.335 WHQL)
Constructeur: Atheros Communications Inc. | Fichier INF: netathr.inf | Classe: net | Version: 8.0.0.335 | Date: 07/05/2010 | Date de publication: 28/03/2011
Huawei Technologies Co., Ltd. Vodafone Mobile Broadband Modem (Huawei) (Dispositivo compuesto USB)
Drivers installés:
Constructeur: Huawei Technologies Co., Ltd. | Fichier INF: oem20.inf | Classe: net | Version: 1.0.2.903 | Date: 14/07/2008
Huawei Technologies Co., Ltd. Vodafone Mobile Broadband Modem (Huawei) (Dispositivo compuesto USB)
Drivers installés:
Constructeur: Huawei Technologies Co., Ltd. | Fichier INF: oem21.inf | Classe: ports | Version: 2.0.3.822 | Date: 13/12/2008
Vodafone Storage (Huawei) USB Device
Drivers installés:
Constructeur: | Fichier INF: disk.inf | Classe: diskdrive | Version: 6.1.7600.16385 | Date: 21/06/2006
Vodafone CD ROM (Huawei) USB Device
Drivers installés:
Constructeur: | Fichier INF: cdrom.inf | Classe: cdrom | Version: 6.1.7600.16385 | Date: 21/06/2006
Synaptics PS/2 Port TouchPad
Drivers installés:
Constructeur: Synaptics | Fichier INF: oem14.inf | Classe: mouse | Version: 14.0.12.0 | Date: 23/10/2009
Packard Bell Launch Manager
Drivers installés:
Constructeur: Packard Bell | Fichier INF: oem10.inf | Classe: keyboard | Version: 2.0.1.218 | Date: 14/05/2009
Intel 82801 PCI Bridge - 2448
Drivers installés:
Constructeur: | Fichier INF: machine.inf | Classe: system | Version: 6.1.7600.16385 | Date: 21/06/2006
Intel N10/ICH7 Family PCI Express Root Port - 27D0
Drivers installés:
Constructeur: Intel | Fichier INF: oem2.inf | Classe: system | Version: 9.1.1.1016 | Date: 05/08/2009
Intel N10/ICH7 Family PCI Express Root Port - 27D2
Drivers installés:
Constructeur: Intel | Fichier INF: oem2.inf | Classe: system | Version: 9.1.1.1016 | Date: 05/08/2009
Intel Corporation NM10 Family LPC Controller
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem3.inf | Classe: system | Version: 9.1.1.1013 | Date: 04/06/2009
Intel Corporation N10 Family DMI Bridge
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem3.inf | Classe: system | Version: 9.1.1.1013 | Date: 04/06/2009
Huawei Technologies Co., Ltd. Vodafone Mobile Broadband Modem (Huawei) (Dispositivo compuesto USB)
Drivers installés:
Constructeur: Huawei Technologies Co., Ltd. | Fichier INF: usb.inf | Classe: usb | Version: 6.1.7600.20521 | Date: 21/06/2006
Huawei Technologies Co., Ltd. Vodafone Mobile Broadband Modem (Huawei) (Dispositivo compuesto USB)
Drivers installés:
Constructeur: Huawei Technologies Co., Ltd. | Fichier INF: usbstor.inf | Classe: usb | Version: 6.1.7600.16778 | Date: 21/06/2006
Huawei Technologies Co., Ltd. Vodafone Mobile Broadband Modem (Huawei) (Dispositivo compuesto USB)
Drivers installés:
Constructeur: Huawei Technologies Co., Ltd. | Fichier INF: usbstor.inf | Classe: usb | Version: 6.1.7600.16778 | Date: 21/06/2006
Intel Corporation N10/ICH 7 Family USB UHCI Controller #2
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem1.inf | Classe: usb | Version: 9.1.1.1016 | Date: 05/08/2009
Intel Corporation N10/ICH 7 Family USB UHCI Controller #3
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem1.inf | Classe: usb | Version: 9.1.1.1016 | Date: 05/08/2009
Intel Corporation N10/ICH 7 Family USB UHCI Controller #4
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem1.inf | Classe: usb | Version: 9.1.1.1016 | Date: 05/08/2009
Intel Corporation N10/ICH 7 Family USB2 EHCI Controller
Drivers installés:
Constructeur: Intel Corporation | Fichier INF: oem1.inf | Classe: usb | Version: 9.1.1.1016 | Date: 05/08/2009