pc lent

Question

bonjour,mon pc est devenu lent, le lancement d'adaware, ewido disent que tout est bon, peut etre le nembre important de process qui se lancent à chaque fois .. j'aimerais savoir quoi fixer.vu le rapport, y a-t-il quelque chose qui ne va pas sur mon pc ?d'avance merciLogfile of HijackThis v1.99.1Scan saved at 09:48:38, on 09/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\PROGRA~1\WANADOO\TaskbarIcon.exeC:\PROGRA~1\WANADOO\CnxMon.exeC:\WINDOWS\system32\TPWRTRAY.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Windows Media Player\wmplayer.exeC:\Program Files\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXEO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O17 - HKLM\System\CCS\Services\Tcpip\..\{5B397126-FCB6-4647-BA81-7B44058F2C97}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: DirectX Service (DirectJygz) - Unknown owner - c:\windows\system32\directx.exe (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: OracleCSService - Unknown owner - C:\oracle\product\10.1.0\Db_1\bin\ocssd.exe (file missing)O23 - Service: OracleOraDb10g_home1iSQL*Plus - Unknown owner - C:\oracle\product\10.1.0\Db_2\bin\isqlplussvc.exe (file missing)O23 - Service: OracleOraDb10g_home1SNMPPeerEncapsulator - Unknown owner - C:\oracle\product\10.1.0\Db_2\BIN\ENCSVC.EXE (file missing)O23 - Service: OracleOraDb10g_home1SNMPPeerMasterAgent - Unknown owner - C:\oracle\product\10.1.0\Db_2\BIN\AGNTSVC.EXE (file missing)O23 - Service: OracleOraDb10g_home1TNSListener - Unknown owner - C:\oracle\product\10.1.0\Db_2\BIN\TNSLSNR.exe (file missing)O23 - Service: OracleServiceORCL - Unknown owner - c:\oracle\product\10.1.0\db_2\bin\ORACLE.EXE (file missing)O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

Kristopher · Answer

Salut,1/ Coche et fixe ces lignes avec HijackThis :O23 - Service: DirectX Service (DirectJygz) - Unknown owner - c:\windows\system32\directx.exe (file missing)O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: OracleCSService - Unknown owner - C:\oracle\product\10.1.0\Db_1\bin\ocssd.exe (file missing)O23 - Service: OracleOraDb10g_home1iSQL*Plus - Unknown owner - C:\oracle\product\10.1.0\Db_2\bin\isqlplussvc.exe (file missing)O23 - Service: OracleOraDb10g_home1SNMPPeerEncapsulator - Unknown owner - C:\oracle\product\10.1.0\Db_2\BIN\ENCSVC.EXE (file missing)O23 - Service: OracleOraDb10g_home1SNMPPeerMasterAgent - Unknown owner - C:\oracle\product\10.1.0\Db_2\BIN\AGNTSVC.EXE (file missing)O23 - Service: OracleOraDb10g_home1TNSListener - Unknown owner - C:\oracle\product\10.1.0\Db_2\BIN\TNSLSNR.exe (file missing)O23 - Service: OracleServiceORCL - Unknown owner - c:\oracle\product\10.1.0\db_2\bin\ORACLE.EXE (file missing) 2/ Puis clique sur "démarrer" -> "Exécuter "et tape : services.msc et cherche dans la liste ceci :DirectX ServiceInstallDriver Table Manager tout ce qui commence par OracleEt double clic sur ce service, puis clique sur "Arrêter" et mets le sur "Désactivé".3/ Enfin, affiche tous les fichiers et dossiers : Clique sur "démarrer" -> "Panneau de configuration" -> "Outils" (tout en haut) -> "Options des dossiers..." -> "Affichage".Coche :  "afficher les fichiers et dossiers cachés" Décoche les cases : "masquer les fichiers protégés du système d'exploitation (recommandé)" "masquer les extensions dont le type est connu" Clique sur "Appliquer", puis "Ok"4/ Cherche et efface le fichier en gras (si toujours présents) :c:\windows\system32\directx.exe5/ Scanne ton PC avec cet antivirus en ligne (uniquement sous IE) : http://www.bitdefender.fr/scan8/ie.html Clique sur "J'accepte" puis accepte également l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut). Ensuite, clique sur "Cliquez ici pour scanner". Patiente jusqu'à la fin du scan... Copie/colle le rapport entier sur le forum.a+

klm · Answer

salut, voici le rapport : ----------------------------------------------------------------- BitDefender Online Scanner - Rapport d'analyse

BitDefender Online Scanner

Rapport d'analyse généré à: Sat, Sep 09, 2006 - 18:47:49

Voie d'analyse: A:\;C:\;D:\;

Statistiques
Temps	01:51:53
Fichiers	400857
Directoires	6145
Secteurs de boot	2
Archives	7275
Paquets programmes	40091

Résultats
Virus identifiés	1
Fichiers infectés	1
Fichiers suspects	0
Avertissements	0
Désinfectés	0
Fichiers effacés	1

Info sur les moteurs
Définition virus	453499
Version des moteurs	AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)
Analyse des plugins	13
Archive des plugins	38
Unpack des plugins	6
E-mail plugins	6
Système plugins	1

Paramètres d'analyse
Première action	Désinfecté
Seconde Action	Supprimé
Heuristique	Oui
Acceptez les avertissements	Oui
Extensions analysées	*;
Excludez les extensions
Analyse d'emails	Oui
Analyse des Archives	Oui
Analyser paquets programmes	Oui
Analyse des fichiers	Oui
Analyse de boot	Oui

Fichier analysé	Statut
C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006	Infecté par: Trojan.Downloader.Zlob.VT
C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006	Echec de la désinfection
C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006	Supprimé
C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)	Echec de la mise à jour
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>FP5AUTL.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>FP5AWEC.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>FP5AMSFT.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>FP5AWEL.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>FPCUTL.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>FPEDITAX.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>FPMMC.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>FPADMDLL.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>OWSSVR.DLL	Nettoyé
C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)=>OWSTIMER.EXE	Nettoyé
C:\WINDOWS\Installer\316aa.msp	Nettoyé
C:\WINDOWS\Installer\316aa.msp=>(Embedded CAB)	Nettoyé
C:\WINDOWS\Installer\316aa.msp=>(Embedded CAB)=>msgren32.A337.D0DF3458_A845_11D3_8D0A_0050046416B9	Nettoyé
C:\WINDOWS\Installer\316aa.msp=>(Embedded CAB)=>msgrenle.D320.D0DF3458_A845_11D3_8D0A_0050046416B9	Nettoyé
C:\WINDOWS\Installer\316ab.msp	Nettoyé
C:\WINDOWS\Installer\316ab.msp=>(Embedded CAB)	Nettoyé
C:\WINDOWS\Installer\316ab.msp=>(Embedded CAB)=>msth3aml.34AE.D0DF3458_A845_11D3_8D0A_0050046416B9	Nettoyé
C:\WINDOWS\Installer\316ab.msp=>(Embedded CAB)=>msthes3d.E64B.D0DF3458_A845_11D3_8D0A_0050046416B9	Nettoyé
C:\WINDOWS\Installer\316ac.msp	Nettoyé
C:\WINDOWS\Installer\316ac.msp=>(Embedded CAB)	Nettoyé
C:\WINDOWS\Installer\316ac.msp=>(Embedded CAB)=>mso.acl_3082.D0DF3458_A845_11D3_8D0A_0050046416B9	Nettoyé
C:\WINDOWS\Installer\316ac.msp=>(Embedded CAB)=>mso.acl_1043.D0DF3458_A845_11D3_8D0A_0050046416B9	Nettoyé
C:\WINDOWS\Installer\316ac.msp=>(Embedded CAB)=>mssp3enl.34AE.D0DF3458_A845_11D3_8D0A_0050046416B9	Nettoyé
C:\WINDOWS\Installer\316ac.msp=>(Embedded CAB)=>msspell3.A337.D0DF3458_A845_11D3_8D0A_0050046416B9	Nettoyé
C:\WINDOWS\Installer\316c1.msp	Nettoyé
C:\WINDOWS\Installer\316c1.msp=>(Embedded CAB)	Nettoyé
C:\WINDOWS\Installer\316c1.msp=>(Embedded CAB)=>MSO.DLL	Nettoyé
C:\WINDOWS\Installer\316c1.msp=>(Embedded CAB)=>IETAG.DLL	Nettoyé
C:\WINDOWS\Installer\316c1.msp=>(Embedded CAB)=>IETAG.DLL_1033	Nettoyé
C:\WINDOWS\Installer\316d3.msp	Nettoyé
C:\WINDOWS\Installer\316d3.msp=>(Embedded CAB)	Nettoyé
C:\WINDOWS\Installer\316d3.msp=>(Embedded CAB)=>MSCONV97.DLL	Nettoyé
C:\WINDOWS\Installer\316d3.msp=>(Embedded CAB)=>WPFT532.CNV	Nettoyé
C:\WINDOWS\Installer\316e6.msp	Nettoyé
C:\WINDOWS\Installer\316e6.msp=>(Embedded CAB)	Nettoyé
C:\WINDOWS\Installer\316e6.msp=>(Embedded CAB)=>MSROUTE.DLL	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_caspol_exe_config_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_cassio_browser_76170_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_chooseProviderManagement_aspx_102160_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_chooseProviderManagement_aspx_102160_____X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(JAVASCRIPT 1)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_chooseProviderManagement_aspx_resx_103382_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_CLR_mof_126478_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_CLR_mof_uninstall_126479_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_confirmation_ascx_102278_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_confirmation_ascx_102278_____X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(JAVASCRIPT 1)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_confirmation_ascx_resx_110690_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_CORPerfMonExt_dll_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_corperfmonsymbols_ini_1_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_corperfmonsymbols_ini_1_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(unicode)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_CreateAppSetting_aspx_102017_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_CreateAppSetting_aspx_102017_____X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(JAVASCRIPT 1)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_CreateAppSetting_aspx_resx_103117_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_createPermission_aspx_74809_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_createPermission_aspx_74809_____X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(JAVASCRIPT 1)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_createPermission_aspx_resx_103211_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_csc_exe_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_csc_rsp_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_csc_urt_config_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_cscmsgs_dll_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_cscomp_dll_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_cscompmgd_dll_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_Culture_dll_102451_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_CustomMarshalers_dll_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_CvtResUI_dll_109387_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_darkBlue_GRAD_jpg_74769_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_DebugAndTrace_aspx_102018_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_DebugAndTrace_aspx_102018_____X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(JAVASCRIPT 1)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_DebugAndTrace_aspx_resx_103116_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_default_aspx_74742_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_default_aspx_74742_____X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(JAVASCRIPT 1)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_default_aspx_resx_103509_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_Default_browser_76171_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_DefaultWsdlHelpGenerator_aspx_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_DefaultWsdlHelpGenerator_aspx_____X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(JAVASCRIPT 1)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_DefineErrorPage_aspx_102019_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_DefineErrorPage_aspx_102019_____X86.3643236F_FC70_11D3_A536_0090278A1BB8=>(JAVASCRIPT 1)	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_DefineErrorPage_aspx_resx_103112_ENU_X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_deselectedTab_1x1_gif_102056_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_dfdll_dll_75023_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_dfshim_dll_66795_____X86.3643236F_FC70_11D3_A536_0090278A1BB8	Nettoyé
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\Microsoft .NET Framework 2.0 etfx.msi=>(Embedded CAB)=>FL_diasymreader_dll_____X86.3643236F_FC70_11D3_A536_0090278A1BB8

klm · Answer

RE :

voilà ce qui est important, le reste du rapport c'est des fichiés nettoyés. désolé si j'ai encombré la BD avec ce long rapport ..

---------------------------

BitDefender Online Scanner
Rapport d'analyse généré à: Sat, Sep 09, 2006 - 18:47:49
Voie d'analyse: A:\;C:\;D:\;
Statistiques
Temps

01:51:53

Fichiers

400857

Directoires

6145

Secteurs de boot

2

Archives

7275

Paquets programmes

40091

Résultats

Virus identifiés

1

Fichiers infectés

1

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

1

Info sur les moteurs

Définition virus

453499

Version des moteurs

AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins

13

Archive des plugins

38

Unpack des plugins

6

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements
Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui
Analyser paquets programmes
Oui
Analyse des fichiers

Oui
Analyse de boot

Oui

Fichier analysé

Statut

C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006

Infecté par: Trojan.Downloader.Zlob.VT

C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006

Echec de la désinfection

C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006

Supprimé

C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)

Echec de la mise à jour

C:\WINDOWS\Installer\31696.msp=>(Embedded CAB)

Nettoyé
------------------------------
les autres : Nettoyé ...

-----------------------------------------------

Kristopher · Answer

Salut,Dis moi, que représente le 1er rapport illisible qui encombre le poste ?Remets un nouveau log HT et dis moi si c'est OK.a+

klm · Answer

slt,le rapport "illisible" est celui de bitdefender, il suffit de le copier, le sauvegarder en HTML en l'exécutant, tu verras le rapport ..il dit que mon pc est infecté ..voici le nouveau rapport HT :----------------------------------------Logfile of HijackThis v1.99.1Scan saved at 19:54:45, on 09/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\PROGRA~1\WANADOO\TaskbarIcon.exeC:\PROGRA~1\WANADOO\CnxMon.exeC:\WINDOWS\system32\TPWRTRAY.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\WINDOWS\system32	askmgr.exeC:\WINDOWS\explorer.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\Program Files\Alwil Software\Avast4\ashSimpl.exeC:\Program Files\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\PROGRA~1\eoRezo\EoAdv\EOREZO~1.DLL (file missing)O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exeO4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXEO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{5B397126-FCB6-4647-BA81-7B44058F2C97}: NameServer = 80.10.246.130 80.10.246.3O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

Kristopher · Answer

Eh l'expert,T'as marqué :"il suffit de le copier, le sauvegarder en HTML en l'exécutant, tu verras le rapport .." Explique toi mieux, où faut-il coller le rapport d'après toi pour le lire ? Et comment le sauvegarder en HTML ?

klm · Answer

pardon Mr l'expert

je suis loin (trop loin, sinon je galère pas !!) d'etre expert, c'est plutot toi l'expert qui m'aide, non ;)

sur un fichier html, à placer n'importe ou (le bureau par exemple ..)

d'ailleur mem avast trouve quatre fichiers qu'il n'arrive pas à scanner..

Kristopher · Answer

Re,

Oui, tu as raison, tu n'est pas un expert (la preuve, tu as copié/collé un étrange rapport). Et on ce qui me concerne, je ne suis peut être pas expert dans toutes les matières, mais je me débrouille (euphémisme) dans certaines ;)

Bon, en gros, ton 1er rapport est illisible actuellement. Par contre, comme tu peux le voir, le 2ème est bon ;)

Si tu t'es bien exprimé, t'as fais 2 scans avec l'antivirus en ligne c'est ça ?

Pour le rapport HT, il a l'air clean maintenant.

Pour avast, les 4 fichiers qu'il n'arrive pas à scanner sont peut être des fichiers protégés (par mot de passe par exemple) - donc pas lieu de t'inquiéter. Mais tu dois me confirmer ceci.

Si non, pour optimiser ton PC tu fais ça :

1/ Télécharge et nettoie ton PC avec CCLEANER :

https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé). Recommence jusqu’à ce qu’il ne trouve plus rien.

2/ Télécharge EasyCleaner ici :

https://www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html

Utilisation : Exécuter EasyCleaner, choisir "Registre" + "Inutiles". Ne pas toucher à la fonction doublons. Supprimer tout ce qu'il vous propose.

Et tu me dis si le PC a retrouvé du tonus.

a plus

klm · Answer

Re,

impec, il va tres bien mon pc, merci.
Pour les repports, oui j'ai fais deux scans, mais c'est le mem de bit defender. comme il fait la sauvegarde de son rapport dans un fichier html, la première fois je l'ai éditer puis mettre le contenu avec balise et tout sur le forum, alors que la deuxième fois, j'ai ouvert le fichier-rapport avec le navigateur/sélectionné tout et fait un copier-coller .. c'est pourquoi y a pas de balises .. (donc ce n'est pas un étrange repport :) )

Une question : les fichier qu'avast n'arrive pas à scanner, il permet de les supprimer .. puis-je les supprimer sans conséquences sur le pc ??

merci expert

Kristopher · Answer

Re klm,"puis-je les supprimer sans conséquences sur le pc ??"Ouai, possible, s'ils sont inutiles. Faudrait m'en dire plus, tu vois ;)Et donne aussi leur chemin exact.a+

klm · Answer

Re,Mais je les ai déjà supprimé ..avant ton postJ'ai REscanné mon PC avec bitdefender, ils détecte toujours les mem anomalie !! c'est que rien n'est réparé ..??..A+

Kristopher · Answer

"Mais je les ai déjà supprimé ..avant ton post "Bah pourquoi tu m'as demandé si tu pouvais les supprimer ?!C'est peut être pour ça que BitDefender détecte toujours les mêmes anomalies !!Enfin bon, refais un nouveau scan avec l'antivirus en ligne et colle un bon rapport puis explique plus explicitement le problème qui perdure ;)a+

klm · Answer

Re kristopher,
Maintenant, le scan d'avast est bon et ne détecte rien.. par contre bitdefender détecte toujours les mem anomalie..
Après avoir aussi re-exécuter adaware, easycleaner, ccleaner !! voici le rapport

et merci krist

-----------------------------------------------
BitDefender Online Scanner

Rapport d'analyse généré à: Sun, Sep 10, 2006 - 20:52:40

Voie d'analyse: A:\;C:\;D:\;

Statistiques

Temps
01:34:56

Fichiers
398403

Directoires
6064

Secteurs de boot
2

Archives
7278

Paquets programmes
40012

Résultats

Virus identifiés
1

Fichiers infectés
1

Fichiers suspects
0

Avertissements
0

Désinfectés
0

Fichiers effacés
1

Info sur les moteurs

Définition virus
453616

Version des moteurs
AVCORE v1.0 (build 2310) (i386) (Apr 17 2006 16:24:38)

Analyse des plugins
13

Archive des plugins
38

Unpack des plugins
6

E-mail plugins
6

Système plugins
1

Paramètres d'analyse

Première action
Désinfecté

Seconde Action
Supprimé

Heuristique
Oui

Acceptez les avertissements
Oui

Extensions analysées
*;

Excludez les extensions

Analyse d'emails
Oui

Analyse des Archives
Oui

Analyser paquets programmes
Oui

Analyse des fichiers
Oui

Analyse de boot
Oui

Fichier analysé
Statut

C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006
Infecté par: Trojan.Downloader.Zlob.VT

C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006
Echec de la désinfection

C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)=>zlib_nsis0006
Supprimé

C:\System Volume Information\_restore{68E0937D-5A01-4A43-A73E-74F5193D0FF8}\RP143\A0051015.exe=>(NSIS o)
Echec de la mise à jour
-----------------------------------------------

Kristopher · Answer

Bon voilà la soluce :

Clique droit sur "Poste de travail" -> "Propriétés" -> onglet "Restauration du système" -> tu coches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "Oui".

Ensuite, tu décoches "Désactiver la Restauration du système sur tous les lecteurs" -> "Appliquer" -> "OK".

N'oublie pas de créer un nouveau point de restauration après ;)

Allez, j'y vais.

Ravi d'avoir pu t'aider.

Refais un new scan avec BD et tu verras, il ne devrait plus trouver grand chose ^^

bye bye

klm · Answer

re,Comment créer un nouveau point de restauration (jamais fait) ??merci

klm · Answer

Merci beaucoup pour ton aide.

Kristopher · Answer

Salut,C'est vraiment très facile :https://www.vulgarisation-informatique.com/creer-point-restauration.phpa+

Pc lent

17 réponses

Newsletters