Urgent!!! Mon ordinateur est super lent

Beamfriend -  
ep44 Messages postés 7432 Statut Contributeur -
Bonjour,
mon ordinteur depuis quelque jour et super lent je me demande bien pourquoi d'ailleur.
En plus j'ai le projet a rendre cette semaine, j'aimerais donc que quel qu'un m'aide a resoudre le pb de ralentissement de mon ordi

Je vous donne l'analyse faite avec HijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:43, on 18/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
A voir également:

21 réponses

ep44 Messages postés 7432 Statut Contributeur 3
 
Bonsoir
regarde ceci et suis les étapes une par une
http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire
@+
0
Beamfriend
 
Bonjour,
Merci pour ta reponse si rapide
j'ai tout fait une par une mais ca ne resoudre pas totalement
Car lors de demarrage de mon ordi, il prend tjrs le temps a se demarrer 10 d'environ a chaque fois comme ce n'est pas possible!!!

Si t as un autre moyen n'hesites pas a me dire
Merci d'avance
A+
0
Pi_Xi Messages postés 2274 Statut Membre 149
 
Bonjour,

si tu as bien suivi les instructions, je suppose que tu as fait un nettoyage + défragmentation de ton disque via les Outils systèmes.

Et un scan BitDefender aussi?

Tu as combien de RAM?

Tu peux fixer les lignes:
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php</code>
0
Beamfriend
 
Bonjour,

En fait, j'ai suivi toutes les etapes
Mais je n'ai pas encore fait un scan par BitDefender car je crains que cela prendras bcp de temps
en plus je dois travailler sur mon ordi en meme temps

Concernant les infos de mon ordi:
Type de système PC monoprocesseur ACPI (Mobile)
Système d'exploitation Microsoft Windows XP Professional
Service Pack du système Service Pack 2

Carte mère
Type de processeur Mobile Intel Pentium M 740, 1733 MHz (13 x 133)
Nom de la carte mère Acer Aspire 5500
Chipset de la carte mère Mobile Intel Alviso i915PM
Mémoire système 512 Mo (DDR2-533 DDR2 SDRAM)
Type de BIOS Insyde (07/12/04)

Partitions
C: (NTFS) 57223 Mo (41008 Mo libre)
Taille totale 55.9 Go (40.0 Go libre)

En tt cas je vais faire un scan ce soir et je te tiendrai au courant
Merci pr ton aide
0
Pi_Xi Messages postés 2274 Statut Membre 149
 
et tu as bien défragmenté ton disque?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Beamfriend Messages postés 49 Statut Membre
 
Oui j'ai fait ca souvent !!!

En fait, il y a qqjr j'ai installé '' Vista Transformation Pack 7.0'' par ce lien
https://www.clubic.com/telecharger-fiche32024-vista-transformation-pack.html

Le probleme vient-il de ce telechargement?
(Meme s'il ramait deja un peu avant)
0
Beamfriend Messages postés 49 Statut Membre
 
Ah pardons une boulette

En fait il s'agit de ''windows vista inspirate ultimate 2.1'' non '' Vista Transformation Pack 7.0''
0
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonsoir

pour voir
Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix,
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
@+
0
Beamfriend Messages postés 49 Statut Membre
 
Bonsoir,

Je te done le resultat d'une analyse:
ComboFix 07-12-19.2 - Sand 2007-12-19 21:43:04.2 - NTFSx86
Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.108 [GMT 1:00]
Running from: C:\Documents and Settings\Sand\Bureau\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés 2007-11-19 to 2007-12-19 ))))))))))))))))))))))))))))))))))))
.

2007-12-19 13:15 . 2007-12-19 13:15 <REP> d-------- C:\Program Files\MSECache
2007-12-18 23:36 . 2007-12-18 23:36 <REP> d-------- C:\Documents and Settings\Sand\Application Data\Grisoft
2007-12-18 23:34 . 2007-12-18 23:34 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
2007-12-18 23:34 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
2007-12-18 20:41 . 2007-12-18 20:41 <REP> d-------- C:\Program Files\Trend Micro
2007-12-17 22:49 . 2007-12-18 08:54 <REP> d-------- C:\Program Files\MediaCoder
2007-12-17 17:32 . 1998-11-13 11:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe
2007-12-16 23:38 . 2004-02-19 03:03 65,536 --a------ C:\WINDOWS\system32\E_S00RP1.EXE
2007-12-16 22:42 . 2007-12-16 22:42 <REP> d-------- C:\Documents and Settings\Sand\Application Data\EPSON
2007-12-16 22:21 . 2007-12-16 22:21 <REP> d-------- C:\Documents and Settings\All Users\Application Data\UDL
2007-12-16 22:14 . 2006-04-05 02:05 73,216 --a------ C:\WINDOWS\system32\E_FLBBVE.DLL
2007-12-16 22:14 . 2005-04-11 02:01 62,976 --a------ C:\WINDOWS\system32\E_FD4BBVE.DLL
2007-12-16 22:14 . 2004-09-10 21:12 49,152 --a------ C:\WINDOWS\system32\E_DCINST.DLL
2007-12-16 22:13 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys
2007-12-16 22:13 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys
2007-12-16 22:08 . 2006-03-20 00:00 63,488 --a------ C:\WINDOWS\system32\escwiad.dll
2007-12-16 13:42 . 2007-12-16 13:42 <REP> d-------- C:\Documents and Settings\Sand\Application Data\Media Player Classic
2007-12-16 11:45 . 2007-12-16 11:45 64,194 --a------ C:\WINDOWS\BricoPackUninst.cmd
2007-12-16 11:32 . 2007-12-16 11:32 3,072,054 --a------ C:\WINDOWS\BricoPack Wallpaper.bmp
2007-12-16 11:24 . 2007-07-25 14:24 1,559,040 --a------ C:\WINDOWS\system32\xvidcore.dll
2007-12-16 11:24 . 2006-09-24 16:11 389,120 --a------ C:\WINDOWS\system32\lameACM.acm
2007-12-16 11:24 . 2007-03-10 12:51 282,624 --a------ C:\WINDOWS\system32\xvidvfw.dll
2007-12-16 11:24 . 2004-01-25 17:18 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll
2007-12-16 11:24 . 2007-09-04 17:56 164,352 --a------ C:\WINDOWS\system32\unrar.dll
2007-12-16 11:24 . 2007-09-21 01:52 118,784 --a------ C:\WINDOWS\system32\ac3acm.acm
2007-12-16 11:24 . 2007-10-03 16:03 414 --a------ C:\WINDOWS\system32\lame_acm.xml
2007-12-16 11:23 . 2007-12-16 11:23 <REP> d-------- C:\Program Files\K-Lite Codec Pack
2007-12-16 11:23 . 2007-09-28 17:07 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll
2007-12-16 11:23 . 2007-09-28 17:05 739,840 --a------ C:\WINDOWS\system32\divx.dll
2007-12-16 11:23 . 2007-09-28 17:05 81,920 --a------ C:\WINDOWS\system32\dpl100.dll
2007-12-16 11:23 . 2007-07-29 16:51 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll
2007-12-16 11:23 . 2007-07-10 17:10 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest
2007-12-16 11:21 . 2007-12-16 11:45 6,112 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd
2007-12-16 11:17 . 2007-12-16 11:17 <REP> d-------- C:\WINDOWS\BricoPacks
2007-12-16 10:51 . 2007-12-16 10:51 <REP> d-------- C:\Program Files\Stardock
2007-12-16 10:51 . 2007-12-16 13:07 <REP> d-------- C:\Program Files\Fichiers communs\Stardock
2007-12-15 17:04 . 2007-12-15 17:04 <REP> d-------- C:\Documents and Settings\Sand\Application Data\D-Jix Media
2007-12-13 23:26 . 2007-12-13 23:26 <REP> d-------- C:\Program Files\FoxitReader22
2007-12-13 23:04 . 2007-12-13 23:07 <REP> d-------- C:\Program Files\eMule
2007-12-13 23:04 . 2007-12-13 23:04 <REP> d-------- C:\Documents and Settings\Sand\Application Data\eMule
2007-12-13 23:04 . 2007-12-13 23:04 <REP> d-------- C:\Documents and Settings\All Users\Menu Dmarrer
2007-12-11 19:54 . 2007-12-11 19:48 20,480 --a------ C:\WINDOWS\system32\normaliz.dll
2007-12-11 19:52 . 2007-12-12 18:53 <REP> d-------- C:\WINDOWS\system32\fr-fr
2007-12-11 19:52 . 2007-12-11 19:52 <REP> d-------- C:\WINDOWS\%DownloadedProgramFiles%
2007-12-11 19:52 . 2006-09-23 13:12 92,431 --------- C:\WINDOWS\system32\IE7Eula.rtf
2007-12-10 22:31 . 2007-12-10 22:31 <REP> d-------- C:\WINDOWS\Sun
2007-12-10 22:30 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl
2007-12-10 22:29 . 2007-12-10 22:30 <REP> d-------- C:\Program Files\Java
2007-12-10 22:28 . 2007-12-10 22:28 <REP> d-------- C:\Program Files\Fichiers communs\Java
2007-12-10 22:28 . 2007-12-10 22:31 671 --a------ C:\WINDOWS\mozver.dat
2007-12-06 18:30 . 2007-12-13 14:03 <REP> d-------- C:\Documents and Settings\Sand\Application Data\VoipDiscount
2007-12-06 18:29 . 2007-12-06 18:29 <REP> d-------- C:\Program Files\VoipDiscount.com
2007-12-05 20:25 . 2007-12-17 13:46 69 --a------ C:\WINDOWS\NeroDigital.ini
2007-12-03 22:37 . 2007-12-03 22:37 <REP> d-------- C:\Program Files\Neuf
2007-12-03 19:42 . 2007-12-03 19:42 <REP> d--hs---- C:\Documents and Settings\Sand\UserData
2007-12-03 19:16 . 2007-12-19 17:44 <REP> d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\SolidDocuments
2007-12-03 08:48 . 2007-12-03 08:48 268 --ah----- C:\sqmdata07.sqm
2007-12-03 08:48 . 2007-12-03 08:48 244 --ah----- C:\sqmnoopt07.sqm
2007-12-02 22:50 . 2007-12-02 22:50 <REP> d-------- C:\Program Files\MSXML 4.0
2007-12-02 22:35 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys
2007-12-02 22:35 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys
2007-12-02 22:34 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys
2007-12-02 22:34 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys
2007-12-02 22:25 . 2007-12-16 22:17 <REP> d-------- C:\Program Files\epson
2007-12-02 21:48 . 2007-12-03 19:41 <REP> d-------- C:\Documents and Settings\Sand\Contacts
2007-12-02 21:37 . 2007-12-02 22:06 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy
2007-12-02 21:13 . 2007-12-12 18:44 <REP> d--h----- C:\WINDOWS\$hf_mig$
2007-12-02 21:00 . 2007-12-02 21:00 <REP> d-------- C:\Documents and Settings\Sand\Application Data\Talkback
2007-12-02 20:59 . 2007-12-02 20:59 0 --a------ C:\WINDOWS\nsreg.dat
2007-12-02 16:03 . 2007-12-02 16:03 268 --ah----- C:\sqmdata06.sqm
2007-12-02 16:03 . 2007-12-02 16:03 244 --ah----- C:\sqmnoopt06.sqm
2007-12-02 15:58 . 2007-12-02 15:58 <REP> d-------- C:\Program Files\Nero
2007-12-02 15:58 . 2007-12-02 16:00 <REP> d-------- C:\Program Files\Fichiers communs\Nero
2007-12-02 15:53 . 2007-12-02 15:53 268 --ah----- C:\sqmdata05.sqm
2007-12-02 15:53 . 2007-12-02 15:53 244 --ah----- C:\sqmnoopt05.sqm
2007-12-02 15:38 . 2007-12-02 15:38 268 --ah----- C:\sqmdata04.sqm
2007-12-02 15:38 . 2007-12-02 15:38 244 --ah----- C:\sqmnoopt04.sqm
2007-12-02 15:37 . 2007-12-02 15:37 169 --a------ C:\WINDOWS\RtlRack.ini
2007-12-02 15:33 . 2007-12-02 15:33 <REP> d-------- C:\Program Files\Windows Media Connect 2
2007-12-02 15:32 . 2007-12-02 15:50 <REP> d-------- C:\WINDOWS\system32\LogFiles
2007-12-02 15:32 . 2007-12-02 15:32 <REP> d-------- C:\WINDOWS\system32\drivers\UMDF
2007-12-02 15:31 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe
2007-12-02 15:06 . 2007-12-18 21:22 167 --a------ C:\WINDOWS\ConverterCore.INI
2007-12-02 15:04 . 2007-12-19 12:57 <REP> d-------- C:\Documents and Settings\Sand\Application Data\SolidDocuments
2007-12-02 15:03 . 2007-12-02 15:04 <REP> d-------- C:\Program Files\Soliddocuments
2007-12-02 14:02 . 2007-12-02 14:02 <REP> d-------- C:\Program Files\Lavalys
2007-12-02 13:58 . 2007-12-02 13:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems
2007-12-02 13:56 . 2007-12-02 13:56 <REP> d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared
2007-12-02 13:54 . 2007-12-02 13:54 <REP> d-------- C:\WINDOWS\system32\Adobe
2007-12-02 13:54 . 2004-08-17 02:40 16,384 --a------ C:\WINDOWS\system32\FileOps.exe
2007-12-02 13:45 . 2007-12-02 13:45 <REP> d-------- C:\Program Files\Lavasoft
2007-12-02 13:45 . 2007-12-02 13:45 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft
2007-12-02 13:42 . 2007-12-02 13:42 <REP> d-------- C:\Program Files\CCleaner
2007-12-02 13:42 . 2007-12-02 13:42 <REP> d-------- C:\Documents and Settings\Sand\Menu Dmarrer
2007-12-02 13:08 . 2007-12-02 13:08 268 --ah----- C:\sqmdata03.sqm
2007-12-02 13:08 . 2007-12-02 13:08 244 --ah----- C:\sqmnoopt03.sqm
2007-12-02 12:58 . 2007-12-02 12:58 <REP> d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet
2007-12-02 12:38 . 2007-12-02 12:38 268 --ah----- C:\sqmdata02.sqm
2007-12-02 12:38 . 2007-12-02 12:38 244 --ah----- C:\sqmnoopt02.sqm
2007-12-02 12:34 . 2007-12-02 12:34 <REP> d-------- C:\Program Files\Bonjour

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2007-12-16 21:22 --------- d--h--w C:\Program Files\InstallShield Installation Information
2007-12-16 10:45 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll
2007-12-02 20:46 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys
2007-12-02 20:46 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys
2007-12-01 11:39 --------- d-----w C:\Program Files\Microsoft.NET
2007-12-01 11:38 --------- d-----w C:\Program Files\Microsoft Works
2007-12-01 11:26 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines
2007-12-01 11:26 --------- d-----w C:\Program Files\Fichiers communs\ODBC
2007-12-01 11:12 17,801 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys
2007-12-01 11:08 --------- d-----w C:\Program Files\CONEXANT
2007-12-01 11:07 --------- d-----w C:\Program Files\Fichiers communs\InstallShield
2007-12-01 11:07 --------- d-----w C:\Program Files\Elantech
2007-12-01 11:05 --------- d-----w C:\Program Files\Realtek Sound Manager
2007-12-01 11:05 --------- d-----w C:\Program Files\AvRack
2007-12-01 11:04 --------- d-----w C:\Program Files\ATI Technologies
2007-12-01 11:01 --------- d-----w C:\Program Files\Intel
2007-12-01 10:41 --------- d-----w C:\Program Files\microsoft frontpage
2007-12-01 10:39 --------- d-----w C:\Program Files\Services en ligne
2007-12-01 10:34 --------- d-----w C:\Program Files\Fichiers communs\MSSoap
2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys
2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll
2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll
2007-09-20 08:59 972,072 ----a-w C:\WINDOWS\UNRecode.exe
2007-09-20 08:55 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe
2007-09-20 08:55 95,600 ----a-w C:\WINDOWS\system32\NeroCo.dll
.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:54]
"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46]
"msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55]
"swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-12-11 08:38]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 21:31]
"ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-12 21:05]
"Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY" []
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00]
"nod32kui"="C:\Program Files\Eset\nod32kui.exe" [2007-12-02 11:03]
"!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25]
"Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" []

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
"MsnMsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background
"VoipDiscount"="C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
"eMuleAutoStart"=C:\Program Files\eMule\emule.exe -AutoStart
"swg"=C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
"NeroFilterCheck"=C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
"Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
"EPSON Stylus DX5000 Series (Copie 1)"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S22D.tmp" /EF "HKLM"

R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3;C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-09-20 09:51]
R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs []
R3 EMSCR;EMSCR;C:\WINDOWS\system32\DRIVERS\EMS7SK.sys [2005-01-13 03:04]
R3 ESDCR;ESDCR;C:\WINDOWS\system32\DRIVERS\ESD7SK.sys [2005-04-28 09:26]
R3 ESMCR;ESMCR;C:\WINDOWS\system32\DRIVERS\ESM7SK.sys [2005-04-27 03:53]
S3 Ktp;Elantech Touchpad;C:\WINDOWS\system32\DRIVERS\Ktp.sys [2005-04-20 09:24]
S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13]

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
UxTuneUp

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8c6d33d-ab18-11dc-ae51-0012f0c15907}]
\Shell\Auto\command - cmd /C launch.bat
\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
*Newly Created Service* - RSVP
.
Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
"2007-12-14 16:16:50 C:\WINDOWS\Tasks\Maintenance en 1 clic.job"
- C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe
.
**************************************************************************

catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-19 21:46:52
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden autostart entries ...

scanning hidden files ...

scan completed successfully
hidden files: 0

**************************************************************************
.
Completion time: 2007-12-19 21:48:44
C:\ComboFix2.txt ... 2007-12-19 21:42
.
2007-12-12 17:54:15 --- E O F ---

Merci d'avance pour ton aide
Beamfriend
0
ep44 Messages postés 7432 Statut Contributeur 3
 
re Beamfriend,
si je ne me trompe pas rien de spéciale dans ce rapport
ni dans hijack
par contre je me pose la question suivante suite à ton poste 6
ne serait-il pas mieux de faire une restauration du système à une date antérieur de ton téléchargement
si tu veux tu peux le faire
regarde ceci
http://www.kachouri.com/tuto/tuto-253-restauration-systeme-sous-windows-xp-22.html
une fois tu peux refaire hijack
et personnellement il vaut mieux un xp bien équipé
qu'un vista caca ;-)))
@+
0
Beamfriend Messages postés 49 Statut Membre
 
Re

J'ai tout fait etape par etape et tous les conseils que vous m'avez donne'
mais mon ordi, il rame tjrs surtout le demarrage (10minutes d'attente Quel genial!!!!)

Je fait egalemnt une restauration du symteme a une date anterieur de mon telechargement
mais y a pas bcp de chose qui change

Voici, je vous donne tous les resultats obtenus pour chaque analyse:(apres une restauration)

1.BitDefender Online Scanner - Real Time Virus Report
Generated at: Thu, Dec 20, 2007 - 06:18:26
--------------------------------------------------------------------------------
Scan Info
Scanned Files 193672
Infected Files 0

2.HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:22:04, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32\notepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [VoipDiscount] "C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
0
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonsoir
relance hijack et coche ceci
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
ensuite tu clic sur fix checked

ensuite tu vas ici et ti vide le dossier prefetch

poste de travail==>C:==>windows==>fichiers prefecth==>tu vide son contenu

ensuite redémarre ton pc et tient moi au courant
@+
0
Beamfriend Messages postés 49 Statut Membre
 
Bonsoir,

Merci pour ton suivi de mon pb
J'ai tout suivi tes conseils et redemare' mon pc

Mais mon ordi rame tjrs , meme si cette fois-ci cela prend 9 minutes pour demarrer
Donc,que dois-je faire mnt ? Au secours!!!

A+
0
ep44 Messages postés 7432 Statut Contributeur 3
 
Fais un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
= En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
= Dans la nouvelle fenêtre, clique sur I agree
= La fenêtre change encore, clique sur Click here to scan
= Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

et
reposte un nouveau rapport hijackthis
0
Beamfriend Messages postés 49 Statut Membre
 
Re

Pour le scan de bitdefender :
Scan Info
Scanned Files
193672
Infected Files
0

Je fais egalement un scan avec NOD32 qui donne le meme resultat( 0 Virus)

Enfin, une analyse de Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:08:58, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Eset\nod32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
0
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonsoir
dans ton hijack tu n'as pas fixer cette ligne
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

sinon je en vois rien d'infectieux sur ton rapport
et les autres rapport n'indique pas d'infections
ton soucis vient peut-être du matériel
as tu fait aussi le nettoyage dans ajout et suppression de programmes ?
0
Beamfriend Messages postés 49 Statut Membre
 
Oui j'ai fait le nettoyege ds ajout et suppression du programmes
Mais il y a toujours certains programmes qui restent ds la liste des programmes
quuand je supprime il montre que ces compositions ne sont pas trouvées (je crois que c'est à cause de la restauration du symtème)

Ds ce cas, as-tu des solutions?

Merci
0
ep44 Messages postés 7432 Statut Contributeur 3
 
je ne pense pas, la restauration remet ton pc à une date anterieur
avec tout ce qu'il se trouvé dessus
quel est la taille du DD et quel est l'espace libre ?
je ne pense pas non plus qu'il s'agit d'une infection
si c'est le cas je ne te serait pas d'une grande aide
il faudrait plutôt poster sur la rubrique matériel
@+
0
Beamfriend Messages postés 49 Statut Membre
 
Alors la taille DD= 57223 Mo

Capacité 55.88 Go
Espace libre 39,47 Go
% Espace libre 70%

Si non que dois-je faire§?
En tout cas merci bcp de ton aide très sincerement
Beamfriend
0
ep44 Messages postés 7432 Statut Contributeur 3
 
Bonjour Beamfriend,
en effet je te conseil de créer un nouveau sujet dans la rubrique matériel
bon courage à toi
@+
0
Beamfriend Messages postés 49 Statut Membre
 
Merci bcp
Bonne journée
0