uc qui fait le yoyo

Question

bonjour,
cela fait deux semaine que j'ai l'uc qui monte entre 2 à 20% sans arrêt.

Il y a 2 semaines j'ai installé messenger puis un logiciel pour avoir des emoticons (je pense que mon problême est venu de là, j'ai été imprudent). Depuis, chaque fois que j'allais sur internet (avec IE7) j'avais des pubs sauvage qui apparaissaient. Quand j'ouvre msn, l'uc monte entre 80 et 100%.

Durant ces 2 semaines j'ai scanné mon ordi avec divers antivirus, antispyware, via ceux que j'ai (norton) ou via des analyse en ligne. J'ai éliminé quelques trucs et depuis je n'ai plus de pub (au moins un probléme de résolut) mais si j'ouvre msn et que je suis avec un contact,  l'uc monte toujour entre 80 et 100%. Msn éteint, il reste entre 2 et 20% (on dirait un electrocardiogramme lol).

je ne sais plus quoi faire pour retrouver une stabilité de l'uc et je ne sais pas s'il est toujours vérolé. merci pour votre aide.

mon rapport hijack :
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE

merci d'avance

Hraesvelg · Answer

le programme pour les emoticon que j'avais téléchargé, c'était MessengerSkinner. Depuis je l'ai désinstallé mais l'uc fait toujour yoyo.

raleuboleu · Answer

Bonjour

Je suis pas spécialiste mais j'ai eu le même souci (résolu) efface le en mode sans échec , celui ci se trouve ici :
 C:\Program Files \MessengerSkinner

moi depuis je ne l'ai plus!!

Biz

Hraesvelg · Answer

je l'ai deja effacer sans passer par le mode echec et je viens de regarder, il n'est plus là. 

peut-etre que ce n'est pas cela qui fait monter mon uc autant

merci d'avoir repondu

raleuboleu · Answer

bonsoir

Alors voilà post un hidjackthis et les competents lol te suivront sur ton probleme 

Bonne continuation biz

Hraesvelg · Answer

merci pour ton conseil raleuboleu

voilà mon rapport Hijack complet :

Logfile of HijackThis v1.99.1
Scan saved at 09:53:12, on 25/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
C:\progra~1\yahoo!\YCentral\YahooCentral.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\WINDOWS\Mixer.exe
C:\Program Files\Folder Lockbox\flockbox.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*https://fr.search.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheMode
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe"
O4 - HKLM\..\Run: [HydraVisionDesktopManager] C:\Program Files\ATI Technologies\ATI HYDRAVISION\HydraDM.exe
O4 - HKLM\..\Run: [sfrdbnbmsd] c:\windows\system32\sfrdbnbmsd.exe sfrdbnbmsd
O4 - HKLM\..\Run: [YCentral] c:\progra~1\yahoo!\YCentral\YahooCentral.exe
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\smax4.exe" /tray
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [flockbox] C:\Program Files\Folder Lockbox\flockbox.exe /a
O4 - HKCU\..\Run: [TClockEx] C:\PROGRA~1\TClockEx\TCLOCKEX.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - Startup: Stardock ObjectDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat\ObjectDock\ObjectDock.exe
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\WidgetEngine\YahooWidgetEngine.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Barre d'état système d'ATI CATALYST.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Companion\Modules\messmod4\v6\yhexbmes.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\Norton Internet Security\ISSVC.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus
avapsvc.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

Hraesvelg · Answer

est-ce que je dois tout réinstaller svp ?

salwa5 · Answer

bonjour Télécharge Blacklight (de F-Secure) 
https://www.f-secure.com/en
https://europe.f-secure.com/exclude/blacklight/index.shtml 


et sauvegarde le sur ton Bureau. 

Double-clique blbeta.exe et accepte la licence ; laisse [X]scan through Windows Explorer activé ; clique Scan puis Next 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres). 

Copie et colle le contenu de ce rapport dans ta prochaine réponse 

a++

salwa5 · Answer

bonjour telecharge

AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

a+++

Hraesvelg · Answer

voilà le rapport :

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	20:07:07 25/01/2007

 + Résultat de l'analyse:	



E:\Logiciel\Jeux\Nocd\GTA - San Andrea\hlm-intro.exe -> Backdoor.Hupigon.kg : Nettoyé.
E:\Logiciel\Jeux\Nocd\Warcraft 3 no cd fix patch - ok\JOJ_War3.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé.
E:\Logiciel\Jeux\Nocd\Warcraft 3 no cd fix patch - ok\JOJ_WorldEdit.exe -> Not-A-Virus.VirTool.Win32.AvSpoffer.a : Nettoyé.
:mozilla.41:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.42:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.
:mozilla.195:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Adjuggler : Nettoyé.
:mozilla.63:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Clickzs : Nettoyé.
:mozilla.178:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Enhance : Nettoyé.
:mozilla.71:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
:mozilla.186:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Inet-cash : Nettoyé.
:mozilla.187:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Inet-cash : Nettoyé.
:mozilla.188:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Inet-cash : Nettoyé.
:mozilla.162:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Myaffiliateprogram : Nettoyé.
:mozilla.123:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.124:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Overture : Nettoyé.
:mozilla.136:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.137:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Questionmarket : Nettoyé.
:mozilla.37:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.38:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.39:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.40:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Riko\Cookies\riko@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq35.tmp -> TrackingCookie.Tradedoubler : Nettoyé.
:mozilla.155:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.158:C:\Documents and Settings\Riko\Application Data\Mozilla\Firefox\Profiles\ig1g7udd.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Riko\Cookies\riko@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Program Files\Yahoo!\YPSR\Quarantine\ppq36.tmp -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport

maintenant je fais ce que tu m'as demandé, je vais nettoyer les fichiers inutile avec easy cleaner et après j'essais ccleaner lol

salwa5 · Answer

ok tien moi au courant

a+++

salwa5 · Answer

bonjour je soupcone un virus , fait un scan en ligne avec kaspersky ensuite colles le resultat ici


scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

 Clic sur l'image Kaspersky Online Scanner
      Clic sur J'accepte
      Installes le ActiveX
      Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant
      Clic sur Paramètres d'analyse
      Coche la case Étendue >> Ok
      Clic sur Poste de travail pour faire un scan complet
      Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous...
       Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt)
       Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté

a+++

salwa5 · Answer

essay reglage suivant 

Règle tes ActiveX comme ceci. 
Démarrer-->Parametres-->Panneau de configuration-->Options Internet ou Sur la fenetre du navigateur Internet,Outils-->Options Internet 

Dans la fenêtre qui s'ouvre, sélectionnez l'onglet Sécurité. Après cela, 
cliquez sur le bouton Personnaliser le niveau...

Une nouvelle fenêtre s'ouvre, dans la partie qui se nomme Parametres de securité,
effectuez alors les réglages suivants : 

A la ligne : Contrôles ActiveX reconnus sûrs pour l'écriture de scripts, 
cochez la case Activer.

Puis, à la ligne : Contrôles d'initialisation et de scripts ActiveX non 
marqués comme sécurisés, cochez la case Désactiver.

Maintenant, à la ligne : Exécuter les contrôles ActiveX et les plugins, 
cochez la case Activer.

Après cela, à la ligne : Télécharger les contrôles ActiveX non signés, 
cochez la case Désactiver.

Et pour finir, à la ligne : Télécharger les contrôles ActiveX signés, 
cochez la case Demander.

cliquez sur le bouton OK, afin que les modifications soient 
prises en compte.

si le probleme persiste desactive ton antivirus et ton parefeu le temp que le scan commence

a+++

salwa5 · Answer

ok on va essayé de faire le menage dans ton ordi


*desinstalls les programes inutiles 

Va dans le Panneau de Configuration >> Ajout/Suppression de programmes, et désinstalle/supprime , tout les programe que tu n'utilise pas 


*Désactive  l'aperçu automatique des DivX pour gagner en rapidité

 va dans le Menu : Démarrer / executer /copie colle cette comande :  regsvr32 -u shmedia.dll et tu clics sur OK 

*Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide : 
- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- Décoche tous les programmes laisees coché seulement ton antivirus (symantec) 

- Clic sur OK /appliquer/redemarrer maintenant
-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message

*effectues un scan disk pour reparer les erreures

Va dans le Menu : Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c: 
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur. 

au redemarrage ne touche a rien jusqu'a la fin du scan

*effectues une defragmentation pour liberer plus d'espace 
 https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html 

a++++

salwa5 · Answer

oui normalement apres redemarrage ne touche a rien jusqu'a ce que le scan commence normalement ca doit ressemblé a ca http://computer.act.ac.th/comservice/picsetupwin98/win98_01.gif


si le probleme persiste repost un nouveau log hijackthis

a++

salwa5 · Answer

bonjour quelle version d'msn utilises tu? 


télécharges Lopxp.zip 

http://perso.numericable.fr/~altshift/Info/Fichiers/lopxpMH2.zip 

Dézippes le sur le Bureau 
Lances le fichier lopxp.bat  
Postes le rapport

a+++

salwa5 · Answer

bonjour tu as plusieur version d'msn

27/01/2006 19:43 <REP> Messenger
19/01/2007 15:26 <REP> Messenger Plus! Live
16/01/2007 15:03 <REP> MSN
19/01/2007 15:25 <REP> MSN Messenger

desinstalle les et installes la vesrion 7.5 http://www.infos-du-net.com/telecharger/7-5-MSN,0301-1995.html

ensuite Fais un scan en ligne avec Panda et colle le resultat ici :) https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/fr/activescan_principal.htm

Tutorial a suivre ( provenant du site a Malekal_Morte ) :

https://www.malekal.com/scan-antivirus-ligne-nod32/#mozTocId237368

a++++

salwa5 · Answer

oui supprime les dossier dans program files

19/01/2007 15:26 <REP> Messenger Plus! Live
19/01/2007 15:25 <REP> MSN Messenger

esque l'uc c'est stabiliser depuis la desinstalation de ces programes .. ?? :

19/01/2007 15:26 <REP> Messenger Plus! Live
19/01/2007 15:25 <REP> MSN Messenger

fait quand meme le scan panda pour enlever le doute :p
a+++

salwa5 · Answer

bonjour pour evité d'eventuelle conflit entre windows messeger et msn messenger je te conseilles de desactiver  windows messenger avec ce programe " fixmessenger" http://www.technicland.com/fixmessenger.php3

redemare et dit nous ce que ca donne

a+++

Hraesvelg · Answer

bonjour Salwa5,

c'est fait, l'uc à stagné à 100% pendant que j'essayais d'ouvrir IE, puis fait le yoyo entre 3 et 35%. Pas de changement particulier d'état.

le procesus qui me prende le plus (notament quand j'esayait d'ouvrir IE) c'est svchost.exe avec 37 000 en memoire et qui est monté à 90 000 quand j'ouvrais IE

au redemarage de l'ordi, il m'indique toujour qu'il ne peut pas faire de scan disk.

merci pour ton aide

salwa5 · Answer

bonsoir je pense que ca vien des mise a jour automatique , il faut les desactiver comme ceci 

va dans paneau de configuration/ mise a jour automatique / coche "desactiver " 

puis click sur applique / OK 


ensuite il faut aussi desactiver le service des mise a jour automatique pour cela va dans le menu : 

demarrer/executer tapes : services.msc 

double cliques sur le service : Mise a jour automatique ,dans type de demarrage choisi desactiver puis clique sur arreter puis sur appliqué / ok 

redemare l'ordi 

ensuite va sur le site de microsoft , telecharge et installes toutes les mise a jour prioritaire 

http://www.update.microsoft.com/windowsupdate/v6/default.aspx 


redemare et dit moi ce que ca donne 

a++++

salwa5 · Answer

bonjour reactive ce service "Service de transfert intelligent en arrière-plan (BITS)"


demarrer/executer tapes : services.msc 

double cliques sur le service : "Service de transfert intelligent en arrière-plan (BITS)", dans type de demarrage choisi automatique puis clique sur demarrer puis sur appliqué / ok 

redemare l'ordi 

ensuite reessaye de faire les mise a jour prioritaire

a+++

salwa5 · Answer

c'est bizzare normalement il n'est pas necessaire d'activer le service "mise a jour automatique " pour pouvoir acceder au site windows update 

va dans 

demarrer/executer tapes : services.msc 

double cliques sur le service : "mise a jour automatique "  , dans type de demarrage choisi automatique puis clique sur demarrer puis sur appliqué / ok 

redemare l'ordi 

ensuite reessaye de faire les mise a jour prioritaire 

a++++

salwa5 · Answer

bonjour :)

ok maintenant desactive le service des mise a jour automatique et fait ces manip dans l'ordre

*pour liberer plus d' espace

desinstalls les programes inutiles 

Va dans le Panneau de Configuration >> Ajout/Suppression de programmes, et désinstalle/supprime , tout les programe que tu n'utilise pas 


*Pour les lenteurs au démarrage :

 
Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide : 
- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- Décoche tous les programmes laisees coché seulement ton antivirus (symantec ) 

- Clic sur OK /appliquer/redemarrer maintenant
-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message


* pour les lenteur global 

- Nettoye ton ordinateur avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/ 

-desactive l'affichage miniature des divx qui a tendence a faire planter le pc 

va dans le Menu :  Démarrer / executer / regsvr32 -u shmedia.dll et tu clics sur OK 


- effectues un scan disk pour reparer les erreures

Va dans le Menu : Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c: 
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur. 

au redemarrage ne touche a rien jusqu'a la fin du scan

-effectues une defragmentation pour liberer plus d'espace 
 https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html 

bon courage :)

a+++

salwa5 · Answer

non ne reactive pas les mise a jour automatique

comment se porte ton pc maintenant?

si le probleme presite reposte un nouveau hijacthis

a+++

salwa5 · Answer

bonsoir Vérifier la température de ton ordinateur avec speedfan 

https://www.clubic.com/telecharger-fiche11074-speedfan.html

ensuite postes les tempertature qu'il t'affiche

a++

salwa5 · Answer

bonsoir 125 ° c'est beaucoup :p on va essayé de faire baisser la temperature 

si tu as un pc fix  fait ceci

Demarrer/parametres/Panneau de configuration/Options d'alimentation

Et la choisi le mode de gestion sur "alimentation minimale "

clic sur appliqué / ok


 maintenant ton pc tourne au ralenti qd il ne fait rien,il chauffe donc moins et use moins de ressource

si le probleme persiste  tente une reparation windows en effectuant les 2 methodes proposé sur le site  :

http://www.cybersolus.net/windows/windows_xp/faq/reparer_windows_xp01.html

si ca marche pas alors essay de reparer le xp en bootant a partir du cd tout est expliqué ici

https://forums.cnetfrance.fr

bonne chance 


a+++

salwa5 · Answer

bonsoir :) c deja bien que l'uc s'est stabilisé mais la temperature 125 ° m'inquites , je pense qu'il s'agis d'un probleme materiel ... peu etre que ca vien du ventilo  , pour en avoir le coeur net postes les temperature de speedfan dans le forum materiel et dit moi ce que ca donne


concernant les mise a jour automatique je pense que tu peu les reactivé maintenant que ton pc est "stable"

a+++

salwa5 · Answer

bonjour :)  oui vaut mieu attendre l'avis des internautes avant de demonter le ventilot 
en fait chaque temperature dans speedfan correspond a quelque chose 

exemple   HD0 : 31 °  correspond  au disque dure , 

 je ne sais pas a quoi correspondent les autre  , un specialiste en materiel poura nous renseigner 


je vais deja me renseignié aupres de mes collegues je te rend la response demain 

a+++

salwa5 · Answer

t'en ai ou? :p

a+++

salwa5 · Answer

comme promis je me suis renseigner aupres de mes collegues , j'ai eu quelque reponses ... aparement les temperatures qu'il t'a affiché ( -45 ° et 125° ) sont surrealiste , vaut mieu se fier au temperature afficher dans le bios :)


a+++

Hraesvelg · Answer

salut Salwa5,

merci pour ta réponse,

je fais comment pour avoir les températures qu'affiche le bios ?

salwa5 · Answer

bonjour :) tout est expliqué ici http://www.coupdepoucepc.com/modules/news/article.php?storyid=234

a+++

salwa5 · Answer

oui c'est mieu :) 

aparement t'as pas de probleme de surechauffe

comment se porte ton pc?

a+++

salwa5 · Answer

bonjour :) essay de faire une restauration a une heur anterieur

demarrer/ tout les programe/accessoire/outills systeme/ restauration du system 
ensuite tu coche "restaurer mon ordi a une heur anterieure" ensuite tu clike sur "suivant " 

Ensuite choisis une date avant l'aparition du probleme c'est a dire avant l'instalation de live messenger


concernant norton il vaut mieu le desinstallé avec cet outil :

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924


avast c'est un bon chois mais il n'est pas compatible avec zone alarm donc vaut mieu installer kerio comme parfeu 

Kerio (parefeu)

https://www.clubic.com/telecharger-fiche11071-sunbelt-personal-firewall-ex-kerio.html


tuto

http://www.malekal.com/kerio_firewall.php

tiens moi au courant :)

a++

Uc qui fait le yoyo

34 réponses

Discussions similaires

Newsletters