UC à 100% tout le temps

Question

Bonjour à tous,  
 
J'ai un problème d'UC qui est quasiment toujours à 100% quoi que je fasse. J'évite d'écouter de la musique en allant sur le Net par exemple, sinon le PC rame et la musique bugge. Ca fait dejà quelques mois que le problème persiste et je n'arrive à trouver la solution nulle part. De plus, mon pc met genre 10 minutes à démarrer.
 
J'ai Avast! comme antivirus, sinon, j'ai également Ad-aware et Ccleaner que je lance régulièrement mais même en supprimant les saletés que ces deux-là trouvent, rien n'y fait. J'ai même supprimé le lancement de certains programmes au démarrage avec Spybot sans plus de succès.  
 
J'ai fait un scan avec HiJackThis, est-ce que je peux le poster ici pour que quelqu'un me vienne en aide, s'il vous plaît ?  
 
Merci d'avance.

philae83 · Answer

bonjour,

il faut vérifier que ton problème ne soit pas d'ordre infectieux.
Tu dis que ton UC plafonne à 100 % quel est le processus qui te prend tout ?

Portard · Answer

Bonjour, 

Et merci de m'avoir répondu.

Il y a genre explorer.exe qui est à 50%. Et dès que j'ouvre deux dossiers en même temps, par exemple, ça bugge.
J'ai cru voir dans d'autres forums que c'était peut-être à cause de Isass.exe mais je ne sais pas du tout ce que c'est. Sinon, il y a 6 fois svchost.exe, ça peut venir de ça ?

philae83 · Answer

il ne faut pas confondre ISASS et LSASS
l'un est légitime quoique tout dépend d'où il est localisé, et l'autre ne l'est pas du tout.

quant à svchost, j'en ai aussi plusieurs.

on va faire des vérifications

 HijackThis  et poste le rapport stp

hijackthis

lance un scan "do a system scan & save a logfile" puis copie colle le rapport généré ici ensuite

Portard · Answer

Voilà le log de HijackThis

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Webteh\BSplayer\bsplayer.exe
D:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.radioblogclub.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = wwwcache.uhb.fr:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://portard.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

philae83 · Answer

re

il manque le début du rapport, reposte en un stp

Portard · Answer

C'est bon là ?


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:11:22, on 12/10/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\AGRSMMSG.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Webteh\BSplayer\bsplayer.exe
D:\HiJackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.radioblogclub.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.update.microsoft.com/windowsupdate/v6/default.aspx
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = wwwcache.uhb.fr:8080
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://portard.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab56986.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LVCOMSer - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVCOMSER\LVComSer.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

philae83 · Answer

ton rapport est propre

quelquefois c'est bsplayer qui s'emballe. 

on va aller un peu plus loin
* Fait un scan antivirus en ligne ICI
https://www.bitdefender.fr/
et copie colle le résultat ici
* En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
* Dans la nouvelle fenêtre, clique sur I agree
* La fenêtre change encore, clique sur Click here to scan
* Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

Portard · Answer

A mon avis, il va y en avoir pour un bout de temps. Quand je fais un scan avec Avast!, il met en général 9h pour tout analyser !

philae83 · Answer

il faut bien vérifier, il n'y a rien dans hijackthis, ceci dit, tout n'est pas visible dedans.

Portard · Answer

Non, mais il n'y a pas de souci. C'était juste pour te prévenir que ça allait sans doute être long. Moi, ça ne me dérange pas, au contraire, si ça peut aider à trouver l'origine du problème. En même temps, avec Avast!, ça met super longtemps justement parce que mon pc rame, avant je ne me souviens pas trop mais je pense qu'en deux-trois heures, c'était réglé.

Mais, en tout cas, je te remercie de me venir en aide.

philae83 · Answer

ok alors on dira à plus tard, si ce n'est ce soir, ce sera demain

bon courage pour le scan

Portard · Answer

Ok, alors à plus tard. Et merci encore.

Portard · Answer

Le scan en ligne est enfin terminé, il y avait un seul virus mais je ne pense pas que le problème vienne de là. Je ne peux pas te poster le rapport, c'est un fichier .html.

philae83 · Answer

fait une capture d'écran, ou bien recopie ce qu'il t'a trouvé si il n'y en a qu'1

ou regarde la manière de sauvegarder le rapport

http://pageperso.aol.fr/loraline60/bitdefender_scan.htm

Portard · Answer

Voilà le virus qui a été supprimé :



D:\Mes programmes\Nero\Nero 7 Ultra Edition (Patch Fr Keygen).zip
	

Infecté par: Trojan.Clicker.Libie.I

D:\Mes programmes\Nero\Nero 7 Ultra Edition (Patch Fr Keygen).zip
	

Echec de la désinfection

D:\Mes programmes\Nero\Nero 7 Ultra Edition (Patch Fr Keygen).zip
	
Supprimé

philae83 · Answer

ok, 

néanmoins avec ce genre de chose, normal qu'il y est infection.

* Télécharge CCleaner.

https://www.pcastuces.com/logitheque/ccleaner.htm

Installe le dans un répertoire dédié.

Décoche pendant l'installation

--- les deux cases "Ajouter l'option ... "

--- Contrôler les mises à jour

--- Ajouter la Barre d'Outils Yahoo! CCleaner

* Lance Ccleaner pour un nettoyage complet.

------

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente

puis

Lance AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

puis fait dans l'ordre stp. Tu sauvegardes le rapport APRES avoir mis les actions.

Puis sur l'onglet Paramètres,
sous : "Comment réagir "clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.

Portard · Answer

Je viens de faire une analyse avec Ccleaner. Je vais télécharger AVG, mais c'est pas le même genre de logiciel que Ad-Aware ?

philae83 · Answer

pas tout à fait. AVG est plus performant pour les trojans que ad aware

Portard · Answer

Ok. Parce que j'avais déjà fait une analyse avec Ad-Aware aujourd'hui. Mais là, c'est parti, l'analyse avec AVG est en cours.

philae83 · Answer

ok à tout à l'heure

Portard · Answer

Ca y est, c'est terminé. Voilà le rapport d'AVG. Il y avait 54 cookies.
Je ne sais pas si ça va t'aider davantage mais en tout cas, j'ai suivi toutes tes procédures.
Merci de passer du temps à essayer de comprendre le pourquoi du comment !

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:44:29 13/10/2007

 + Résultat de l'analyse:	



:mozilla.160:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.247realmedia : Nettoyé.
:mozilla.161:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.247realmedia : Nettoyé.
:mozilla.162:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.247realmedia : Nettoyé.
:mozilla.163:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.247realmedia : Nettoyé.
:mozilla.334:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.2o7 : Nettoyé.
:mozilla.342:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.2o7 : Nettoyé.
:mozilla.475:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Adbrite : Nettoyé.
:mozilla.476:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Adbrite : Nettoyé.
:mozilla.155:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Adtech : Nettoyé.
:mozilla.85:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Atdmt : Nettoyé.
:mozilla.234:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Comclick : Nettoyé.
:mozilla.237:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Comclick : Nettoyé.
:mozilla.238:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Comclick : Nettoyé.
:mozilla.208:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Estat : Nettoyé.
:mozilla.595:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Euroclick : Nettoyé.
:mozilla.596:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Euroclick : Nettoyé.
:mozilla.242:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Googleadservices : Nettoyé.
:mozilla.253:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Googleadservices : Nettoyé.
:mozilla.406:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Googleadservices : Nettoyé.
:mozilla.519:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Googleadservices : Nettoyé.
:mozilla.325:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.326:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.418:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Live : Nettoyé.
:mozilla.419:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Live : Nettoyé.
:mozilla.420:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Live : Nettoyé.
:mozilla.26:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Netflame : Nettoyé.
:mozilla.27:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Netflame : Nettoyé.
:mozilla.514:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Onestat : Nettoyé.
:mozilla.515:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Onestat : Nettoyé.
:mozilla.516:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Onestat : Nettoyé.
:mozilla.207:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Overture : Nettoyé.
:mozilla.147:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Paypal : Nettoyé.
:mozilla.449:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Planetactive : Nettoyé.
:mozilla.347:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Revsci : Nettoyé.
:mozilla.601:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Serving-sys : Nettoyé.
:mozilla.602:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Serving-sys : Nettoyé.
:mozilla.603:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Serving-sys : Nettoyé.
:mozilla.604:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Serving-sys : Nettoyé.
:mozilla.605:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Serving-sys : Nettoyé.
:mozilla.606:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Serving-sys : Nettoyé.
:mozilla.31:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Smartadserver : Nettoyé.
:mozilla.32:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Smartadserver : Nettoyé.
:mozilla.33:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Smartadserver : Nettoyé.
:mozilla.34:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Smartadserver : Nettoyé.
:mozilla.35:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Smartadserver : Nettoyé.
:mozilla.534:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Tacoda : Nettoyé.
:mozilla.535:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Tacoda : Nettoyé.
:mozilla.536:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Tacoda : Nettoyé.
:mozilla.537:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Tacoda : Nettoyé.
:mozilla.281:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.100:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Weborama : Nettoyé.
:mozilla.101:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Weborama : Nettoyé.
:mozilla.99:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Weborama : Nettoyé.
:mozilla.172:C:\Documents and Settings\P\Application Data\Mozilla\Firefox\Profiles\lywcmfc4.default\cookies.txt -> 

TrackingCookie.Webtrends : Nettoyé.


Fin du rapport

philae83 · Answer

re

ce ne sont que des cookies.

Tes problèmes initiaux sont toujours d'actualité ?

pour moi le pc est propre

Portard · Answer

Bonjour, 

Je confirme, j'ai toujours les mêmes problèmes. Tu ne sais pas de où ça peut provenir alors ?

philae83 · Answer

bonjour,

non je n'en sais rien du tout. Pour moi rien d'infectieux. Essaye de voir dan sle forum windows
mais les problèmes avec explorer.exe sont nombreux et n'ont pas toujours une solution.

Portard · Answer

Bon, ben tant pis, je vais essayer de chercher ailleurs. 

Mais en tout cas, je te remercie du temps que tu as passé pour essayer de trouver une solution à mon problème.

Bonne journée.

philae83 · Answer

de rien, désolée de ne pouvoir t'en dire plus

UC à 100% tout le temps

26 réponses

Votre réponse

Discussions similaires

Newsletters