SOS titanium antivirus + 2011 PC qui rame Fermé

Question

Bonjour, 

Je viens d'acheter et d'installer Titanium antivirus + 2011, (avant j'avais Bitdefender) et depuis c'est l'horreur. Mon Pc met un temps fou a ouvrir les pages web. J'entends en permanence un bruit lent et saccadé style disque dur qui tourne comme s'il y avait une tâche qui s'exécutait ou un scan. Titanium est réputé pour ne pas ralentir, mais dans mon cas, c'est tout le contraitre. Je suis désespérée, j'ai pris un antivirus payant pensant être tranquille, mais c'est vraiment l'horreur !!
Merci par avance pour votre aide.

Configuration: Windows XP / Firefox 4.0.1

octodon14960 · Accepted Answer

Bonjour 

Vous utiliser une version de Windows XP modifié pas légal.

Bonne journée.

jacques.gache · Answer

bonjour et tu as bien désinstaller bitdéfender en utilisant l'outil spéciphique pour ?? https://www.commentcamarche.net/faq/7367-desinstaller-proprement-liens-et-astuces#bitdefender

gypchou · Answer

Tout d'abord, merci, Jacques, pour ta réponse. Non, je n'avais pas pas désinstaller Bitdefender comme ça, j'avais fait par ajout/suppression de programme. Je viens de faire avec le lien donné et l'utilitaire de désinstallation, ça a pris beaucoup de temps, j'ai redémarré ensuite le PC. C'est un peu plus rapide me semble t-il, mais ce n'est toujours pas comme avant, ça rame encore. En ce qui concerne le bruit saccadé, je ne l'entends plus tout le temps, il a quasi disparu, mais revient de temps en temps. C'est agaçant, j'espère pouvoir trouver une solution à ce fléau !
Encore merci !!

gypchou · Answer

Bonjour Jacques,  
Ma réponse d'hier soir n'apparait pas et quand je veux me connecter ça me dit que je ne suis pas inscrite. 
Je crois que je suis en train de perdre la tête.
Donc je te disais, que j'avais tenter une restauration de système à une date antérieure que j'avais finalement annulée car bug au moment de l'installation de titanium trend micro avec spybot (apparement déjà désinstallé).
J'ai installé et scanné dimanche (4 à 5 heures) avec ad-aware, 18 objets défecteux dont 4 éliminés (dans la liste il y avait trojan).
J'ai trouvé l'étiquette de licence sur ma tour xp home édition, mon pc c'est un pavillon ft quelque chose (je ne suis pas chez moi actuellement) acheté chez Conf****a, fin 2004.
La doc du pc, me dit de créer mes cd de réinstallation, chose que je n'ai pas faite.
J'ai une partition de réinstallation, mais le dossier est vide, je ne trouve que des drivers.
Je ne trouve pas l'outil de création de cd de réinstallation, surement à cause de la version xp que l'on m'a prêtée.
J'ai télécharger microsoft home édition sp2 oem .iso sur un site qui s'appelle downloading (me semble t-il du style rapideshare, megauplod). 
En même temps, j'ai lu ton message, j'ai télécharger ad-r, j'avais déjà télécharger malwarebytes (mais je ne l'ai pas encore lancé).
Mon pc rame toujours autant, si ce n'est plus, mais je n'ai plus le bruit saccadé.
Je vais tenter de l'allumer ce soir et de faire la procédure que tu m'as indiqué.
Pour la version xp home edition téléchargée, hier, tu me diras si je garde ou si je jette, car je ne sais pas si c'est la bonne et j'ai peur que si je la grave, je récupère des virus présents sur mon pc.
Avant de formater, faudra t-il que j'enregistre avant mes drivers ou je pourrais les télécharger après sur le net.
Il me semble que quand j'avais formater il y a 2 ans je les avais trouvé sur le net, mais c'est hyper long.
J'ai sauvegarder mes documents sur mon disque dur externe, y a il un risque que j'ai récupéré des virus ?
Voilà les nouvelles pour l'instant.
A + et merci?.

gypchou · Answer

Re,

Je n'arrive pas à poster ce message (message supprimé), j'avais mis les liens des 2 sites où j'avais trouvé xp home original pour savoir si ce que j'ai téléchargé est fiable était utilisable :


Ensuite la procédure pour graver, pour savoir si c'est comme ça qui faut faire :

http://www.linternaute.com/hightech/maquestion/windows/win-graverMaquest.shtml

Maintenant je vais lancer ad-r et après malwarebytes et poster le rapport.
Je croise les doigts pour que tout se passe bien.
A +

gypchou · Answer

Je ne sais pas si tu as eu mon mp avec les 2 liens de sites pour savoir si les téléchargement de xp original étaient bons ?
Après avoir télécharger ad-remover et malwarebytes (et fais la mise à jour),  j'ai coupé ma connection Internet, je n'ai pas réussi a désactiver l'anti-virus (je suis allée sur le centre de sécurité), j'ai pû désactiver le pare-feu, du coup j'ai désinstallé titanium.

1) rapport ad-remover : 

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

H:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:27:20 le 10/05/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Admin@XPSP2-8560012C8 ( ) 
 
============== ACTION(S) ==============


Fichier supprimé: H:\WINDOWS\system32\ConduitEngine.tmp
Dossier supprimé: H:\Documents and Settings\Admin\Application Data\Mozilla\FireFox\Profiles\zs4u2zr6.default\conduit
Dossier supprimé: H:\Documents and Settings\Admin\Application Data\Mozilla\FireFox\Profiles\zs4u2zr6.default\ConduitEngine
Dossier supprimé: H:\Documents and Settings\Admin\Application Data\Mozilla\FireFox\Profiles\zs4u2zr6.default\extensions\engine@conduit.com
Fichier supprimé: H:\Documents and Settings\Admin\Application Data\Mozilla\FireFox\Profiles\zs4u2zr6.default\searchplugins\conduit.xml
Dossier supprimé: H:\Documents and Settings\Admin\Application Data\Mozilla\FireFox\Profiles\zs4u2zr6.default\extensions\@FissaPlugin
Fichier supprimé: H:\Documents and Settings\Admin\Application Data\Mozilla\FireFox\Profiles\zs4u2zr6.default\searchplugins\fissa.xml
Dossier supprimé: H:\Documents and Settings\Admin\Local Settings\Application Data\Conduit
Dossier supprimé: H:\Program Files\Conduit
Dossier supprimé: H:\Documents and Settings\Admin\Local Settings\Application Data\ConduitEngine
Dossier supprimé: H:\Program Files\ConduitEngine
Dossier supprimé: H:\Documents and Settings\Admin\Application Data\PriceGong
Dossier supprimé: H:\Documents and Settings\Admin\Application Data\EoRezo
Dossier supprimé: H:\Program Files\EoRezo
Dossier supprimé: H:\Documents and Settings\Admin\Application Data\OfferBox
Dossier supprimé: H:\Program Files\Widestream6

(!) -- Fichiers temporaires supprimés.


-- Fichier ouvert: H:\Documents and Settings\Admin\Application Data\Mozilla\FireFox\Profiles\zs4u2zr6.default\Prefs.js --
Ligne supprimée: user_pref("CT2851639.SavedHomepage", "hxxp://search.conduit.com/?ctid=&SearchSource=13"); 
Ligne supprimée: user_pref("CT2851639.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT285... 
Ligne supprimée: user_pref("CommunityToolbar.CantToolbarBeEngineOwner", ""); 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/1243674/1239347/FR", "\"0\"... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://alerts.conduit-services.com/root/909619/905414/FR", "\"0\"")... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2769726", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2851639", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://appsmetadata.toolbar.conduit-services.com/?ctid=CT2857573", ... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=GottenApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.toolbar.conduit-services.com/DLG.pkg?ver=3.3.... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2769726",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2851639",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/Toolbar/?ownerId=CT2857573",... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://servicemap.conduit-services.com/toolbar/", "\"63433363123173... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=0", "63... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.engine.conduit-services.com/?browser=FF&lut=2/22/20... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2769726/CT2769726... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2851639/CT2851639... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2857573/CT2857573... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=en", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://translation.toolbar.conduit-services.com/?locale=fr", "\"634... 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwner", "CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"); 
Ligne supprimée: user_pref("CommunityToolbar.EngineOwnerToolbarId", "utorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.IsEngineShown", false); 
Ligne supprimée: user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwner", "CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"); 
Ligne supprimée: user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "utorrentbar_fr"); 
Ligne supprimée: user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "hxxp://mystart.incredimail.com/?loc=ff_a... 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2851639"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun May 08 2011 19:56:12 GMT+02... 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Sun May 08 2011 19:56:22 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.clientsServerUrl", "hxxp://alert.client.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.locale", "en"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastCheckTime", "Mon May 09 2011 20:58:43 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1303303927"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); 
Ligne supprimée: user_pref("CommunityToolbar.alert.servicesServerUrl", "hxxp://alert.services.conduit.com"); 
Ligne supprimée: user_pref("CommunityToolbar.alert.showTrayIcon", false); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); 
Ligne supprimée: user_pref("CommunityToolbar.alert.userId", "1ab9a55c-2896-4077-8f04-5568cf6f85d2"); 
Ligne supprimée: user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Tue May 10 2011 17:24:14 GMT+0200"); 
Ligne supprimée: user_pref("CommunityToolbar.globalUserId", "77692732-df2f-425b-9ced-2b55ae5718e3"); 
Ligne supprimée: user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); 
Ligne supprimée: user_pref("CommunityToolbar.keywordURLSelectedCTID", "CT2851639"); 
Ligne supprimée: user_pref("ConduitEngine.AppTrackingLastCheckTime", "Sun May 08 2011 23:56:05 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.CTID", "ConduitEngine"); 
Ligne supprimée: user_pref("ConduitEngine.DialogsGetterLastCheckTime", "Sun May 08 2011 19:55:49 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.FirstServerDate", "02/26/2011 01"); 
Ligne supprimée: user_pref("ConduitEngine.FirstTime", true); 
Ligne supprimée: user_pref("ConduitEngine.FirstTimeFF3", true); 
Ligne supprimée: user_pref("ConduitEngine.FixPageNotFoundErrors", false); 
Ligne supprimée: user_pref("ConduitEngine.HasUserGlobalKeys", true); 
Ligne supprimée: user_pref("ConduitEngine.HideEngineAfterRestart", true); 
Ligne supprimée: user_pref("ConduitEngine.Initialize", true); 
Ligne supprimée: user_pref("ConduitEngine.InitializeCommonPrefs", true); 
Ligne supprimée: user_pref("ConduitEngine.InstallationType", "UnknownIntegration"); 
Ligne supprimée: user_pref("ConduitEngine.InstalledDate", "Fri Feb 25 2011 23:44:21 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.IsMulticommunity", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenThankYouPage", false); 
Ligne supprimée: user_pref("ConduitEngine.IsOpenUninstallPage", false); 
Ligne supprimée: user_pref("ConduitEngine.LanguagePackLastCheckTime", "Fri Feb 25 2011 23:44:21 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.LastLogin_3.2.5.2", "Sat Feb 26 2011 09:37:21 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.PublisherContainerWidth", 0); 
Ligne supprimée: user_pref("ConduitEngine.SavedHomepage", "hxxp://id.orange.fr/auth_user/bin/authNuser.cgi?date=12942... 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); 
Ligne supprimée: user_pref("ConduitEngine.SearchFromAddressBarUrl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=C... 
Ligne supprimée: user_pref("ConduitEngine.SettingsLastCheckTime", "Sat Feb 26 2011 09:37:21 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.UserID", "UN24376987511976056"); 
Ligne supprimée: user_pref("ConduitEngine.engineLocale", "fr"); 
Ligne supprimée: user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Fri Feb 25 2011 23:44:21 GMT+0100"); 
Ligne supprimée: user_pref("ConduitEngine.globalFirstTimeInfoLastCheckTime", "Sun May 08 2011 23:55:31 GMT+0200"); 
Ligne supprimée: user_pref("ConduitEngine.initDone", true); 
Ligne supprimée: user_pref("ConduitEngine.isAppTrackingManagerOn", true); 
Ligne supprimée: user_pref("browser.search.defaulturl", "hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2851639&Sea... 
Ligne supprimée: user_pref("extensions.Fissa.Uninstall.lastRunTime", "Sat, 08 Jan 2011 11:01:49 GMT"); 
Ligne supprimée: user_pref("extensions.Fissa.lastRunTime", "Thu, 06 Jan 2011 15:26:47 GMT"); 
-- Fichier Fermé --
 

Clé supprimée: HKLM\Software\Classes\CLSID\{0B25FF79-796A-4C2E-B09B-7921065D8EF8}
Clé supprimée: HKLM\Software\Classes\Interface\{0B25FF79-796A-4C2E-B09B-7921065D8EF8}
Clé supprimée: HKLM\Software\Classes\CLSID\{1a6dc111-b030-4c3e-be65-299284128b91}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1a6dc111-b030-4c3e-be65-299284128b91}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1a6dc111-b030-4c3e-be65-299284128b91}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1a6dc111-b030-4c3e-be65-299284128b91}
Clé supprimée: HKLM\Software\Classes\CLSID\{1EB45B75-E889-42BE-B0C9-C8E0EE687052}
Clé supprimée: HKLM\Software\Classes\Interface\{1EB45B75-E889-42BE-B0C9-C8E0EE687052}
Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
Clé supprimée: HKLM\Software\Classes\CLSID\{3846085E-E9E4-4A5A-B792-AD484F7C44FE}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3846085E-E9E4-4A5A-B792-AD484F7C44FE}
Clé supprimée: HKLM\Software\Classes\CLSID\{606d89e9-c72a-4e4d-8d3a-142b2a74ff1b}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{606d89e9-c72a-4e4d-8d3a-142b2a74ff1b}
Clé supprimée: HKLM\Software\Classes\CLSID\{60d7e8fc-8849-46e8-b352-5abbae0c48b4}
Clé supprimée: HKLM\Software\Classes\CLSID\{9b218861-1cad-41e9-8105-1291a91ca488}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{9b218861-1cad-41e9-8105-1291a91ca488}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9b218861-1cad-41e9-8105-1291a91ca488}
Clé supprimée: HKLM\Software\Classes\Interface\{54ADB4A4-6C88-4710-A227-820961B9981E}
Clé supprimée: HKLM\Software\Classes\Interface\{B690A281-F7D4-4E0F-BA02-A12ADD86277B}
Clé supprimée: HKLM\Software\Classes\Interface\{F42A2432-287D-4161-8C94-99C06BEE7A81}
Clé supprimée: HKLM\Software\Classes\Interface\{F44202AE-BE61-41C8-AFEA-5E494EC7595B}
Clé supprimée: HKLM\Software\Classes\TypeLib\{25B7FAD8-85B3-40A4-BBB8-22DBB95831E1}
Clé supprimée: HKLM\Software\Classes\TypeLib\{4FD0EE11-D5B1-41B1-A3BD-F537539804EE}
Clé supprimée: HKLM\Software\Classes\TypeLib\{5D82D8DD-B839-47C1-B8E0-AD754F949BB6}
Clé supprimée: HKLM\Software\Classes\Conduit.Engine
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2511808
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
Clé supprimée: HKLM\Software\Classes\Toolbar.CT2851639
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\conduitEngine
Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\conduitEngine
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\FissaSearch
Clé supprimée: HKCU\Software\OfferBox
Clé supprimée: HKCU\Software\PriceGong
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{EF3CAA28-3552-495e-B4A1-3A9B039BC803}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{a61376ff-292a-4591-a6b5-d90771424583}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F95C159E-A63C-4EEC-9D4A-81A5BE7D41DC}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440}
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|widestream6@spointer.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D4027C7F-154A-4066-A1AD-4243D8127440}


============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

HKLM_MozillaPlugins\@garmin.com/GpsControl (x)
Searchplugins\bing.xml (    hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- H:\Documents and Settings\Admin\Application Data\Mozilla\FireFox\Profiles\zs4u2zr6.default --
Extensions\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
Searchplugins\MyStart Search.xml (?)
Prefs.js - browser.download.lastDir, H:\Documents and Settings\Admin\Bureau
Prefs.js - browser.search.defaultenginename, MyStart Search
Prefs.js - browser.search.selectedEngine, Google
Prefs.js - browser.startup.homepage, hxxp://www.orange.fr/portail
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1
Prefs.js - keyword.URL, hxxp://mystart.incredimail.com/?loc=ff_address_bar_im2_test_v2&search=

========================================

**** Internet Explorer Version [8.0.6001.18702] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKCU_URLSearchHooks|{08C06D61-F1F3-4799-86F8-BE1A89362C85} - "Search Class" (H:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll)
HKCU_URLSearchHooks|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (H:\Program Files\uTorrentBar_FR	buTor.dll)
HKCU_Toolbar\WebBrowser|{05EEB91A-AEF7-4F8A-978F-FB83E7B03F8E} (H:\Program Files\uTorrentBar_FR	buTor.dll)
HKLM_Toolbar|{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} (H:\Program Files\uTorrentBar_FR	buTor.dll)
HKLM_ElevationPolicy\05d1c90c-71bc-49f3-a6f5-52724327163e - H:\Program Files\barrapc_fr\barrapc_frToolbarHelper.exe (x)
HKLM_ElevationPolicy\3e9c38f1-1b78-4c07-8be3-fc6b5e342fa6 - H:\Program Files\barrapc_fr\barrapc_frToolbarHelper.exe (x)
HKLM_ElevationPolicy\9bcd6795-e304-4712-bf69-2d3bcc494b43 - H:\Program Files\barrapc_fr\barrapc_frToolbarHelper.exe (x)
HKLM_ElevationPolicy\{FEA6F808-8BC1-464A-87A2-79B7720171B8} - H:\Program Files\uTorrentBar_FR\uTorrentBar_FRToolbarHelper.exe (?)
HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
BHO\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - "uTorrentBar_FR Toolbar" (H:\Program Files\uTorrentBar_FR	buTor.dll)
BHO\{FDD3B846-8D59-4ffb-8758-209B6AD74ACC} (?)

========================================

H:\Program Files\Ad-Remover\Quarantine: 151 Fichier(s)
H:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

H:\Ad-Report-CLEAN[1].txt - 10/05/2011 19:29:02 (15972 Octet(s)) 
H:\Ad-Report-SCAN[1].txt - 10/05/2011 17:27:08 (435 Octet(s)) 

Fin à: 19:29:56, 10/05/2011 
 
============== E.O.F ============== 


2) rapport malwarebtes

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6547

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

10/05/2011 20:12:32
mbam-log-2011-05-10 (20-12-32).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|)
Elément(s) analysé(s): 221467
Temps écoulé: 36 minute(s), 8 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

3) Rapport ZHPDiag

- Quand je vais sur le lien , j'ai un message de page dangereuse :
Adresse :
    http://www.cijoint.fr/index.php

Trend Micro confirme que ce site Web peut diffuser des logiciels malveillants ou a déjà été impliqué dans des escroqueries ou des fraudes en ligne.

Veuillez fermer cette page.

Voulez-vous tout de même ouvrir cette page, malgré le risque ?

    Ouvrir la page bloquée
    Demandez à Trend Micro de réévaluer ce site (si vous considérez qu'il ne présente aucun danger).
    Ne plus bloquer ce site (l'ajouter à la liste des sites approuvés)

- Titanium se désactive tout seul (message en bas à droite)

- J'essaie de forcer le message d'erreur du site "cijoint" et j'ai une page :

Erreur interne - Erreur 500

La page demandée a provoqué une erreur interne

Il s'agit d'une erreur liée soit à votre code, soit aux redirections (.htaccess) du site hébergé.

Prenez bonne note de l'url qui donne ce message 500, celle-ci permettra de remédier à l'erreur en corrigeant le code source de votre site ou les redirections fautives.




Une fois tout cela fini j'ai réinstallé le titanium, il m'a afficher des messages d'incompatibilité avec malwarebytes et ad-aware et les a désinstaller (je ne comprends pas, car ces logiciels, je les ai téléchargés et installé, exécuté (pour ad-aware) alors que j'avais déjà titanium.
Depuis, retour du bruit saccadé, ça rame toujours autant et j'ai (mais j'avais déjà hier) ma boite mai orange qui bugge, ça tourne avec inscrit "wassup ..." puis écran blanc !! Pourtant ça avait fonctionné la première fois.

J'essaie l'autre lien, pour le copier : message impossible d'accéder au presse papier.
Je fais un copié-collé dans la barre d'adresse : http://cjoint.com/data/0Ekwfr7wkl4.htm

J'espère qu'il fonctionnera ou celui-là : 	https://www.cjoint.com/?0Ekwfr7wkl4

4) Sur mon écran il est écrit hp pavillon f1723 
Lors de l'installation de titanium : nom du pc xpsp2-8560012c8

5) Sur ma partition de réinstallation HP RECOVERY (C) :
(j'ai activé l'option afficher les dossiers cachés) 
dossiers :
- msdownld.temp = vide
- réinstallation système = vide
- OEMSettings = vide
- temp = setup_vm.exe ry un dossier HPWebRealease (dans lequel il y a pleins de trucs notament un sous-dossiers drivers)
- 2 fichiers .txt et 2 fichiers .log

Titanium vient encore un fois de se désactiver tout seul.

J'ai comme l'impression que c'est ce titanium qui me fout la merde !!!

Peut-être devrais-je m'en débarasser définitivement et mettre avast.
J'ai envoyé un mail au sav trend micro tiatnium, j'ai eu 3 mails identiques en réponse dont certains qui ne m'étaient pas adressés puisque ce n'était pas mon adresse mail, l'adresse d'expédition ??????

Bon j'arrête pour ce soir car sinon comme la nuit dernière, je ne vais pas dormir.
Encore merci et bonne soirée !!

gypchou · Answer

Bonjour,

Quand j'ai fait le nettoyage, ad-remover et malwarebytes j'avais désinstaller titanium et j'étais hors connexion.
J'ai ré-installé titanium et fait ensuite le rapport zhpdiag.

Si je le désinstalle et que je reste connecté, je risque d'attraper des virus, non  ?
J'ai téléchargé avast près à être installé.
Est ce que je dois me déconnecter, désinstaller titanium, refaire les 2 nettoyages, installer avast, me reconnecter et faire le rapport zhpdiag ?

Avant de partir ce matin j'ai relevé le numéro de série : CZB4400GV1
et la configuration :
AMD SEMPRON 3000 +
256 DDR (j'avais rajouter en plus 1 Go)
160 Go DD
ATI Radeon 9250 128 Mo de mémoire vive.

Peut-être que titanium n'est pas compatible ?
Lorsque je leur ai envoyé un mail pour dire que j'avais des soucis, voilà ce qu'ils m'ont répondu :

Veuillez vérifier si votre ordinateur est compatible avec Titanium dont les exigences minimales sont:
Élément requis
Spécifications minimales
Processeur
* 450 MHz (800 MHz recommandés) pour la gamme Windows® XP
* 800 MHz (1 GHz recommandés) pour la gamme Windows Vista®
* 800 MHz (1 GHz recommandé) pour la gamme Windows® 7
Mémoire
* 256 Mo (512 Mo recommandé) pour la gamme Windows® XP
* 512 Mo (1Go recommandés) pour la gamme Windows Vista(TM)
* 1 Go pour la gamme Windows® 7
Système d'exploitation
Série ou gamme
Service pack ou version
Gamme Windows® XP (32 bits uniquement)
SP3 ou version supérieure
Gamme Windows Vista® (32 ou 64 bits)
SP1 ou supérieur
Gamme Windows® 7 (32 ou 64 bits)
 
Espace disque
500 Mo
Navigateur Web
* Microsoft® Internet Explorer® 7.0 ou 8.0
* Mozilla® Firefox® 3.0 ou supérieur
* Google Chrome(TM) 3.0 ou supérieur
Lecteur PDF
Tous
Affichage
Écran High Color avec résolution 800 x 480 pixels ou supérieure
Connexion Internet
Connexion haut débit ou connexion rapide équivalente recommandée
Remarque :Trend Micro(TM) Titanium(TM) Maximum Security prend en charge RAID 0 (entrelacement) ou RAID 1 (écriture miroir).


Merci  et a +

gypchou · Answer

Bonsoir,

J'ai du nouveau. J'ai désinstaller titanium et installer avast. Depuis ça va beaucoup mieux, il semble comme avant et peut être même plus rapide.

Du coup je me demande si la configuration de mon PC, permet de supporter titanium ?

Je pense garder avast, je vais me retrouver avec titanium que j'ai acheté sur les bras, je ne sais pas quoi en faire ?? Quelle arnaque !!!

Je vais faire le nettoyage que tu m'indiques ça ne lui fera pas de mal.
Merci

gypchou · Answer

NOn, j'ai pas fait, c'est F10 ou F11 qu'il faut faire ?
Je suis en train de refaire des scans.

Au vu de la configuration requise par titanium , pense tu que mon pc puisse le supporter ?

gypchou · Answer

Bonjour,

A la suite de la désinstallation de titanium et de l'installation d'avast, ça allait beaucoup mieu, mais le lendemain le PC était HS, impossible de rien faire. J'ai tenté de faire F10 au démarrage, mais il m'a demandé les CD.  N'ayant rien d'autre sous la main j'ai remis la version xp prêtée. Comme ça ramait toujours, j'ai finalement tenté le CD de la version XP home edition sp2 OEM que j'ai trouvé sur Internet. J'ai formaté la partition où il y avait xp professionnel (j'ai 2 partitions et j'ai conservé la partition recovery). J'ai entré mon numéro de licence XP. 
Maintenant j'ai bien xp home édition, mais au démarrage, il me propose 4
choix : xp home edition, 2 fois xp professionnel, et la partition recovery.
Je ne comprends pas pourquoi xp professionnel apparait encore, j'ai tenté ces 2 choix et ça me dit que le fichier n'existe plus ou est endommagé.
Peut-être aurais-je dû supprimer et formater la partition recovery ??

J'ai ensuite installé ma clé wifi qui est OK.
J'ai voulu installé ma connexion orange, la synchronisation avec ma box a fonctionné, puis j'ai eu un message d'erreur interrompant l'installation. J'ai re-essayer 2 fois, plus moyen d'avoir la synchronisation. Du coup j'ai arrêté l'installation orange. J'arrive à me connecter sur Internet, mystère, d'autant, que je n'ai pas saisi ma clé de sécurité WEP.

En conclusion, je suis ecoeurée, j'ai acheté un logiciel antivirus pour que mon PC fonctionne bien. Ça m'a créé des problèmes de ralentissement énormes. J'ai passé plus d'une semaine a essayer de résoudre le problème.

J'ai essayé plusieurs réinstallation et formatage, j'en suis à mon 4ème.

Complètement anéantie, je viens de commander un ordinateur portable, mon PC n'est pas encore opérationnel (si je vais chez un réparateur, j'en ai pour 82 euros) et j'ai cet antivirus que j'ai payé sur les bras et qui mis la zone !!!

J'aimerais bien trouver l'adresse postale de Tend Micro pour leur faire part de mon mécontentement !!!

J'aimerais quand même réparer mon pc actuel, alors si quelqu'un peut m'aider et me dire si mon formatage d'une seule partition est suffisant ou s'il me faut tout effacer, merci par avance pour votre aide.

gypchou · Answer

5ème tentative et j'espère que cette fois c'est la bonne.
J'ai redémarré avec le cd home édition, j'ai supprimer les 2 partions, j'en ai recréé 2 une grande et une petite. J'ai formater la grande et installer xp dessus.
J'ai installer ma clé wifi avec succès, ce qui me permets apprarement de me connecter à Internet sans avoir installer orange.
Ensuite, j'ai installé avast et orange qui a réussi à se synchroniser, mais ça ne m'a pas demander le code de sécurité wifi.
Pour l'instant ça semble bien fonctionner, il me manque a installer les drivers.
Je croise les doigts pour que ça dure...
Trend micro m'envoi un mail, pour savoir si mon problème est résolu, en ce qui concerne titanium, je ne me risque pas à le ré-installer.
Je pourrait peut-être l'installer sur mon pc protable que j'attends qui sera sous windows 7 en espérant que ça ne me le flingue pas aussi.

En ce qui concerne mon présent pc, comment puis-je savoir que tout est bien rentré dans l'ordre ??
Encore merci pour ton aide et tes conseils, mais quelle galère !!!

gypchou · Answer

Bonjour,

J'ai installé la clé wifi et fait l'association avec ma live box, j'ai pû me connecter à Internet, sur l'interface de netgear (clé wifi) je suis bien connecté à ma live box et c'est coché sécurisé avec WEP ou WAP (mais je n'ai pas saisi le code).
J'ai installé  le CD orange et fait l'association avec ma box, ça a fonctionné.
Je n'ai que ce pc chez moi, (pour l'instant) connecté en wifi.
Le lendemain, je me suis connecté en wifi, l'interface orange ne s'est pas ouvert et le logo orange dans la barre d'état en bas à droite est en gris, je ne comprends pas...

Lorsque j'ai tout formaté et installé xp, j'ai voulu télécharger mozilla firefox sur 01, comme le téléchargement ne démarrer pas ça me disait de passer directement par le lien du site. Au moment de l'installation, j'ai une une fenêtre d'erreur me demandant d'insérer le disque, impossible de fermer cette fenêtre même pas par CTL alt supr.

Je suis allé sur un autre site télécharger mozilla. J'ai installé et fait un scan avec spybot, il m'a trouvé 5 problèmes !!!

Ça commence bien !!

Du coup, je ne sais pas si mon pc est bien protégé au niveau sécurité ?
Que me conseille-tu comme antivirus, pare-feu et éventuellement anti-spyware ?
Actuellement, j'ai installé avast et spybot.

Je n'ai pas essayé titanium (une fois m'a suffit). Trend micro, m'ont répondu en me demandant de leur envoyer un rapport style zhpdiag, je crois.

Est-ce que je peux leur faire confiance ?
Le nouveau pc (portable) que j'attends d'ici quelques jours, est ce que je pourrais installer titanium ?
J'aimerai savoir si cet antivirus est fiable ?
Merci

gypchou · Answer

OK, merci pour les tuyaux !

Je viens d'envoyer le rapport demandé à Trend micro, c'est HijackThis l'utilitaire en question, je verrai bien ce qu'ils me répondent.

Sinon, aujourd'hui en allumant mon pc, grosse frayeur un écran avec image grossie, très gros pixels et couleurs bizarre, puis il a fait une mise à jour et c'est rentré dans l'ordre.
Je ne sais pas si ça un lien avec le fait que j'ai installé hier dropbox.

Pour ma connexion Intenet elle marche, l'interface de ma clé wifi me dit que je suis connectée à ma live box, mais l'interface orange n'est pas ouverte et le symbole en bas à gauche est en gris.

Si vraiment ça fonctionne mal (ma messagerie fonctionne pas très bien mais ça lui arrive souvent) j'appellerai orange.

gypchou · Answer

Je n'ai pas retrouvé des anciennes choses, j'ai supprimé les 2 partitions existante et en ai re-créé 2 nouvelles et en ai formaté une pour installer xp. Ça ne m'a pas demandé de formater l'autre partition.

Voilà, le rapport : http://cjoint.com/11mi/AEsvCSt8b0o.htm

Comment puis-je envoyer une copie d'écran ?
Dois je réinstaller word et faire un coller dans un document ?

gypchou · Answer

copie d'écran : http://cjoint.com/11mi/AEswqLACxGI.htm
interface de ma clé wifi netgear, c'est bien ma live box et la sécurité est cochée en bas à droite le carré d'orange qui est gris.

Je dois installer encore mes drivers... j'attends pour voir si tout fonctionne avant de perde encore du temps.

Est ce que ma version xp téléchargée est légale (j'ai dû enter ma licence) ?
J'ai choisi sp2, car mon pc étant de 2004; j'ai déduit que c'était sp2.

Mais si tu me dis de le faire évoluer en sp3, je vais le faire, pour IE8, je n'ai pas fais la mise à jour car je préfère mozilla, je le trouve plus rapide.

Est ce que ça nuit au bon fonctionnement de windows si je ne mets pas IE8 ?

Connais-tu dropbox, est ce que ça ralenti le pc ?
Merci

gypchou · Answer

Oui, j'ai fais mon enregistrement en ligne chez microsoft. 
Ok je vais faire toutes les mises à jours nécéssaire. 
Pour ma connection wifi à internet, ça te semble ok ?


gen-hackman, c'est terrible en bien ou en mal ? 
Est-ce que ça te ralenti ? 
Bonne soirée !

gen-hackman · Answer

heu....c'est quoi ce delire ?

https://forums.cnetfrance.fr/desinfection-pc-virus-malwares-et-logiciels-indesirables/307111-sos-titanium-antivirus-2011-pc-qui-rame

gypchou · Answer

Désolée, gen-hackman, mais je ne comprends toujours pas, si tu veux bien m'expliquer...
Mon problème est arrivé lorsque j'ai installé titanium à la place de bitdefender, mon pc c'est mis à ramer.
J'ai demandé de l'aide, sur plusieurs forums.
Plusieurs désinfections, c'est quoi ?

gen-hackman · Answer

???????????

gypchou · Answer

Sur Cnet, la procédure indiquée est la même que tu m'as faites faire, sauf que cnet, m'a laissé tomber plus rapidement.
En postant sur plusieurs forums, je pensais avoir plus de chance de réponses et je n'aurai pas fait des manips me semblant aller à l'encontre l'une de l'autre.
Je me voyez mal aller sur un forum et dire voilà, j'ai posté là et là, certains forums sont en rivalité et ne le tolèrent pas. C'est pas difficile de trouver mes posts avec un moteur de recherche. J'ai aussi fait des recherche de par moi même sur le net et tenté des trucs (comme télécharger une image iso ne sachant pas si le site était fiable et si le xp était le bon). 
Cependant, je prends note de ta remarque, je le saurai pour la prochaine fois ..;
Pour l'instant, mon pc semble bien fonctionner, je vais faire les mises à jours, je croise les doigts.
Je viens de recevoir mon pc portable, j'ai installé titanium et désinstaller la version essai norton.  Il m'a dit qu'il était déjà installé ailleurs, je pense avoir réussi à le désactiver de mon ancien pour l'activer sur mon portable. Windows 7, me perturbe un peu, mais je pense que je vais m'y faire. Au final, il me sera revenu bien cher ce titanium (son prix) + un portable.
Il n'y a pas de doc avec le portable, mais je pense qu'il me faut créer des cd de réinstallation au cas où ??  lol !!
En tout cas, je tiens à te remercier Jacques, pour ton aimabilité et ta patience qui m'ont étaient très utiles et d'un très grand soutien car face à ce "fléaut", je ne voyais pas comment m'en sortir. Je saurais qu'il y a 2 foums serieux et sympas !!
@+