PC très lent Fermé

Question

Bonjour, le pc d'un ami est très lent voici le log d'hijackthis : 
Logfile of HijackThis v1.99.1
Scan saved at 17:27:36, on 11/02/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
J:\Alwil Software\Avast4\aswUpdSv.exe
J:\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\VeriSign\NAVI
aviagent.exe
C:\Program Files\Controle Parental\bin\optproxy.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\wanmpsvc.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe
C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
C:\Program Files\Softwin\BitDefender9\vsserv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
J:\Alwil Software\Avast4\ashMaiSv.exe
J:\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
J:\quick time\qttask.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
C:\Program Files\Softwin\BitDefender9\bdoesrv.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
J:\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
I:\office2000\Office\1036\OLFSNT40.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Internet Explorer\iexplore.exe
J:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.lequipe.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/fuji/defaults/su/*https://fr.yahoo.com/?p=us
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - J:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: i-Nav IDN Resolver - {CE000992-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [QuickTime Task] "J:\quick time\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
O4 - HKLM\..\Run: [BDOESRV] "C:\Program Files\Softwin\BitDefender9\bdoesrv.exe"
O4 - HKLM\..\Run: [BDNewsAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
O4 - HKLM\..\Run: [BDSwitchAgent] C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe
O4 - HKLM\..\Run: [avast!] J:\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [fsc-reminder.exe] C:\WINDOWSeminder\fsc-reminder.exe 2453723 14
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: Icône AOL.lnk = C:\Program Files\AOL 7.0\aoltray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = I:\office2000\Office\OSA9.EXE
O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = I:\office2000\Office\1036\OLFSNT40.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra 'Tools' menuitem: Aide i-Nav - {CE000992-A58C-4441-8938-744CD72AB27F} - http://idn.verisign-grs.com/plug-in/support/index.jsp (file missing)
O9 - Extra button: (no name) - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O9 - Extra 'Tools' menuitem: Options i-Nav - {CE000996-A58C-4441-8938-744CD72AB27F} - C:\Program Files\VeriSign\i-Nav\i-nav_4_2_1.dll
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{7DC97AB6-6C93-40F3-84FD-FE6F37EDF85F}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - J:\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - J:\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - J:\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - J:\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Update Service\livesrv.exe" /service (file missing)
O23 - Service: VeriSign Updater (navi) - VeriSign, Inc. - C:\Program Files\VeriSign\NAVI
aviagent.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - Unknown owner - C:\Program Files\Softwin\BitDefender9\vsserv.exe" /service (file missing)
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

merci de votre aide 
A+

easyclyner57 · Answer

salut

Ok, télécharge les logiciels ci-dessous, installes les, mets les à jour. 
Scanne complétement ton PC et supprime tout ce qu'ils pourraient te trouver. Garde les après la manip ils te seront utiles à l'avenir 


SpyBot-Search & Destroy : gratuit en français 
----> http://www.infos-du-net.com/telecharger/Destroy-Search-Spybot,0301-324.html 

Si tu as besoin d'aide avec Sybot regarde ce tutoriel : 
--> http://www.tutoriaux-excalibur.com/spybot.htm 


A² squared : gratuit en français (fait un scan rusé et colle le rapport ici stp) 
----> http://www.infos-du-net.com/telecharger/a-squared,0301-1233.html 

Si tu as besoin d'aide avec A-squared regarde ce tutoriel : 
--> https://kerio.probb.fr/ 


Tu fais un scan complet de ton système, dès qu'il a fini. 
Si il te trouve des espions, supprime les. Enregistre le rapport et colle le ici stp 

AVG anti-spyware : reste gratuit après la période d'essai en français 
---->http://www.infos-du-net.com/telecharger/Anti-Spyware-AVG,0301-7063.html 

Si tu as besoin d'aide avec Ewido(devenu AVG-antispyware) regarde ce tutoriel: 
--> http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html

Losky · Answer

Merci de ta réponse, j'ai fais un scan avec spybot et il a trouvé je ne sais plus quoi que j'ai viré et je fais les 2 autres scan. 
A+

easyclyner57 · Answer

ok sort aussi avast car tu a avast et bitdefender juste un anti virus sinon il y a conflit

Losky · Answer

bitdefender a expiré

easyclyner57 · Answer

sort le alors et colle les rapports des scanner

Losky · Answer

Salut voici les scan : 

Version - a-squared Free 2.1 

Réglages Scan: 

Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files 
Scan archives: Marche 
Heuristiques: Marche 
Scan ADS: Marche 

Début du scan: 11/02/2007 18:06:08 

c:\casino Détecter: Trace.Directory.CarnivalCasino 
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\contrôle parental Détecter: Trace.Directory.Control Parental 2006 
C:\WINDOWS\downloaded program files\default.inf Détecter: Trace.File.iePlugin 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@247realmedia[1].txt Détecter: Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@247realmedia[3].txt Détecter: Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@2o7[1].txt Détecter: Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@bs.serving-sys[1].txt Détecter: Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@bs.serving-sys[2].txt Détecter: Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@serving-sys[1].txt Détecter: Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@serving-sys[2].txt Détecter: Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@weborama[2].txt Détecter: Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@weborama[3].txt Détecter: Trace.TrackingCookie 
C:\WINDOWS\wanmpsvc.exe Détecter: Heuristic.Dialer 
C:\Program Files\AOL 7.0\WanMPSvc.exe Détecter: Heuristic.Dialer 

Scanné 

Fichiers: 34934 
Traces: 97219 
Cookies: 36 
Processus: 55 

Trouver 

Fichiers: 2 
Traces: 3 
Cookies: 9 
Processus: 0 
Clés de Registre: 0 

Fin du Scan: 11/02/2007 18:43:46 
Temps du Scan: 00:37:38 

C:\WINDOWS\wanmpsvc.exe Supprimé Heuristic.Dialer 
C:\Program Files\AOL 7.0\WanMPSvc.exe Supprimé Heuristic.Dialer 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@247realmedia[1].txt Supprimé Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@247realmedia[3].txt Supprimé Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@2o7[1].txt Supprimé Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@bs.serving-sys[1].txt Supprimé Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@bs.serving-sys[2].txt Supprimé Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@serving-sys[1].txt Supprimé Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@serving-sys[2].txt Supprimé Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@weborama[2].txt Supprimé Trace.TrackingCookie 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@weborama[3].txt Supprimé Trace.TrackingCookie 
C:\WINDOWS\downloaded program files\default.inf Supprimé Trace.File.iePlugin 
c:\casino Supprimé Trace.Directory.CarnivalCasino 

Supprimé 

Fichiers: 2 
Traces: 2 
Cookies: 9 

--------------------------------------------------------- 
AVG Anti-Spyware - Rapport d'analyse 
--------------------------------------------------------- 

+ Créé à: 19:32:15 11/02/2007 

+ Résultat de l'analyse: 



C:\System Volume Information\_restore{B7A75F28-A8B9-457D-BC77-F1773EF51537}\RP42\A0245769.exe -> Adware.Casino : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@247realmedia[3].txt -> TrackingCookie.247realmedia : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@2o7[1].txt -> TrackingCookie.2o7 : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@bs.serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@www.smartadserver[3].txt -> TrackingCookie.Smartadserver : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé. 
C:\Documents and Settings\Freddy ARTARIT\Cookies\freddy_artarit@weborama[3].txt -> TrackingCookie.Weborama : Nettoyé. 


Fin du rapport 

A+