Urgent!!! Mon ordinateur est super lent

Question

Bonjour,
mon ordinteur depuis quelque jour et super lent je me demande bien pourquoi d'ailleur.
En plus j'ai le projet a rendre cette semaine, j'aimerais donc que quel qu'un m'aide a resoudre le pb de ralentissement de mon ordi

Je vous donne l'analyse faite avec HijackThis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:41:43, on 18/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Eset
od32kui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\E_S00RP1.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service2(03) (EPSON_PM_RPCV2_01) - SEIKO EPSON CORPORATION - C:\WINDOWS\system32\E_S00RP1.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

ep44 · Answer

Bonsoir 
regarde ceci et suis les étapes une par une 
http://www.commentcamarche.net/faq/sujet 3446 windows xp mon pc rame que faire
@+

Beamfriend · Answer

Bonjour,
Merci pour ta reponse si rapide 
j'ai tout fait une par une mais ca ne resoudre pas totalement
Car lors de demarrage de mon ordi, il prend tjrs le temps a se demarrer 10 d'environ a chaque fois comme ce n'est pas possible!!!

Si t as un autre moyen n'hesites pas a me dire 
Merci d'avance
A+

Pi_Xi · Answer

Bonjour, si tu as bien suivi les instructions, je suppose que tu as fait un nettoyage + défragmentation de ton disque via les Outils systèmes. Et un scan BitDefender aussi? Tu as combien de RAM? Tu peux fixer les lignes:O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php

Beamfriend · Answer

Bonjour,

En fait, j'ai suivi toutes les etapes
Mais je n'ai pas encore fait un scan par BitDefender car je crains que cela prendras bcp de temps
en plus je dois travailler sur mon ordi en meme temps

Concernant les infos de mon ordi:
Type de système	PC monoprocesseur ACPI  (Mobile)
Système d'exploitation	Microsoft Windows XP Professional
Service Pack du système	Service Pack 2

Carte mère	
Type de processeur	Mobile Intel Pentium M 740, 1733 MHz (13 x 133)
Nom de la carte mère	Acer Aspire 5500
Chipset de la carte mère	Mobile Intel Alviso i915PM
Mémoire système	512 Mo  (DDR2-533 DDR2 SDRAM)
Type de BIOS	Insyde (07/12/04)
	
Partitions	
C: (NTFS)	57223 Mo (41008 Mo libre)
Taille totale	55.9 Go (40.0 Go libre)
	

En tt cas je vais faire un scan ce soir et je te tiendrai au courant
Merci pr ton aide

Beamfriend · Answer

Oui j'ai fait ca souvent !!!

En fait, il y a qqjr j'ai installé '' Vista Transformation Pack 7.0'' par ce lien 
https://www.clubic.com/telecharger-fiche32024-vista-transformation-pack.html

Le probleme vient-il de ce telechargement? 
(Meme s'il ramait deja un peu avant)

Beamfriend · Answer

Ah pardons une boulette 

En fait il s'agit de ''windows vista inspirate ultimate 2.1'' non '' Vista Transformation Pack 7.0''

ep44 · Answer

Bonsoir 

pour voir 
Télécharge Combofix sUBs : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
et sauvegarde le sur ton bureau et pas ailleurs!

Double-clic sur combofix,
Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.
@+

Beamfriend · Answer

Bonsoir, Je te done le resultat d'une analyse: ComboFix 07-12-19.2 - Sand 2007-12-19 21:43:04.2 - NTFSx86 Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.108 [GMT 1:00] Running from: C:\Documents and Settings\Sand\Bureau\ComboFix.exe . ((((((((((((((((((((((((((((( Fichiers créés 2007-11-19 to 2007-12-19 )))))))))))))))))))))))))))))))))))) . 2007-12-19 13:15 . 2007-12-19 13:15 d-------- C:\Program Files\MSECache 2007-12-18 23:36 . 2007-12-18 23:36 d-------- C:\Documents and Settings\Sand\Application Data\Grisoft 2007-12-18 23:34 . 2007-12-18 23:34 d-------- C:\Documents and Settings\All Users\Application Data\Grisoft 2007-12-18 23:34 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys 2007-12-18 20:41 . 2007-12-18 20:41 d-------- C:\Program Files\Trend Micro 2007-12-17 22:49 . 2007-12-18 08:54 d-------- C:\Program Files\MediaCoder 2007-12-17 17:32 . 1998-11-13 11:16 308,224 --a------ C:\WINDOWS\IsUn040c.exe 2007-12-16 23:38 . 2004-02-19 03:03 65,536 --a------ C:\WINDOWS\system32\E_S00RP1.EXE 2007-12-16 22:42 . 2007-12-16 22:42 d-------- C:\Documents and Settings\Sand\Application Data\EPSON 2007-12-16 22:21 . 2007-12-16 22:21 d-------- C:\Documents and Settings\All Users\Application Data\UDL 2007-12-16 22:14 . 2006-04-05 02:05 73,216 --a------ C:\WINDOWS\system32\E_FLBBVE.DLL 2007-12-16 22:14 . 2005-04-11 02:01 62,976 --a------ C:\WINDOWS\system32\E_FD4BBVE.DLL 2007-12-16 22:14 . 2004-09-10 21:12 49,152 --a------ C:\WINDOWS\system32\E_DCINST.DLL 2007-12-16 22:13 . 2004-08-03 22:58 15,104 --a------ C:\WINDOWS\system32\drivers\usbscan.sys 2007-12-16 22:13 . 2004-08-03 22:58 15,104 --a--c--- C:\WINDOWS\system32\dllcache\usbscan.sys 2007-12-16 22:08 . 2006-03-20 00:00 63,488 --a------ C:\WINDOWS\system32\escwiad.dll 2007-12-16 13:42 . 2007-12-16 13:42 d-------- C:\Documents and Settings\Sand\Application Data\Media Player Classic 2007-12-16 11:45 . 2007-12-16 11:45 64,194 --a------ C:\WINDOWS\BricoPackUninst.cmd 2007-12-16 11:32 . 2007-12-16 11:32 3,072,054 --a------ C:\WINDOWS\BricoPack Wallpaper.bmp 2007-12-16 11:24 . 2007-07-25 14:24 1,559,040 --a------ C:\WINDOWS\system32\xvidcore.dll 2007-12-16 11:24 . 2006-09-24 16:11 389,120 --a------ C:\WINDOWS\system32\lameACM.acm 2007-12-16 11:24 . 2007-03-10 12:51 282,624 --a------ C:\WINDOWS\system32\xvidvfw.dll 2007-12-16 11:24 . 2004-01-25 17:18 217,088 --a------ C:\WINDOWS\system32\yv12vfw.dll 2007-12-16 11:24 . 2007-09-04 17:56 164,352 --a------ C:\WINDOWS\system32\unrar.dll 2007-12-16 11:24 . 2007-09-21 01:52 118,784 --a------ C:\WINDOWS\system32\ac3acm.acm 2007-12-16 11:24 . 2007-10-03 16:03 414 --a------ C:\WINDOWS\system32\lame_acm.xml 2007-12-16 11:23 . 2007-12-16 11:23 d-------- C:\Program Files\K-Lite Codec Pack 2007-12-16 11:23 . 2007-09-28 17:07 3,596,288 --a------ C:\WINDOWS\system32\qt-dx331.dll 2007-12-16 11:23 . 2007-09-28 17:05 739,840 --a------ C:\WINDOWS\system32\divx.dll 2007-12-16 11:23 . 2007-09-28 17:05 81,920 --a------ C:\WINDOWS\system32\dpl100.dll 2007-12-16 11:23 . 2007-07-29 16:51 7,680 --a------ C:\WINDOWS\system32\ff_vfw.dll 2007-12-16 11:23 . 2007-07-10 17:10 547 --a------ C:\WINDOWS\system32\ff_vfw.dll.manifest 2007-12-16 11:21 . 2007-12-16 11:45 6,112 --a------ C:\WINDOWS\BricoPackFoldersDelete.cmd 2007-12-16 11:17 . 2007-12-16 11:17 d-------- C:\WINDOWS\BricoPacks 2007-12-16 10:51 . 2007-12-16 10:51 d-------- C:\Program Files\Stardock 2007-12-16 10:51 . 2007-12-16 13:07 d-------- C:\Program Files\Fichiers communs\Stardock 2007-12-15 17:04 . 2007-12-15 17:04 d-------- C:\Documents and Settings\Sand\Application Data\D-Jix Media 2007-12-13 23:26 . 2007-12-13 23:26 d-------- C:\Program Files\FoxitReader22 2007-12-13 23:04 . 2007-12-13 23:07 d-------- C:\Program Files\eMule 2007-12-13 23:04 . 2007-12-13 23:04 d-------- C:\Documents and Settings\Sand\Application Data\eMule 2007-12-13 23:04 . 2007-12-13 23:04 d-------- C:\Documents and Settings\All Users\Menu Dmarrer 2007-12-11 19:54 . 2007-12-11 19:48 20,480 --a------ C:\WINDOWS\system32 ormaliz.dll 2007-12-11 19:52 . 2007-12-12 18:53 d-------- C:\WINDOWS\system32\fr-fr 2007-12-11 19:52 . 2007-12-11 19:52 d-------- C:\WINDOWS\%DownloadedProgramFiles% 2007-12-11 19:52 . 2006-09-23 13:12 92,431 --------- C:\WINDOWS\system32\IE7Eula.rtf 2007-12-10 22:31 . 2007-12-10 22:31 d-------- C:\WINDOWS\Sun 2007-12-10 22:30 . 2007-09-24 23:31 69,632 --a------ C:\WINDOWS\system32\javacpl.cpl 2007-12-10 22:29 . 2007-12-10 22:30 d-------- C:\Program Files\Java 2007-12-10 22:28 . 2007-12-10 22:28 d-------- C:\Program Files\Fichiers communs\Java 2007-12-10 22:28 . 2007-12-10 22:31 671 --a------ C:\WINDOWS\mozver.dat 2007-12-06 18:30 . 2007-12-13 14:03 d-------- C:\Documents and Settings\Sand\Application Data\VoipDiscount 2007-12-06 18:29 . 2007-12-06 18:29 d-------- C:\Program Files\VoipDiscount.com 2007-12-05 20:25 . 2007-12-17 13:46 69 --a------ C:\WINDOWS\NeroDigital.ini 2007-12-03 22:37 . 2007-12-03 22:37 d-------- C:\Program Files\Neuf 2007-12-03 19:42 . 2007-12-03 19:42 d--hs---- C:\Documents and Settings\Sand\UserData 2007-12-03 19:16 . 2007-12-19 17:44 d-------- C:\WINDOWS\system32\config\systemprofile\Application Data\SolidDocuments 2007-12-03 08:48 . 2007-12-03 08:48 268 --ah----- C:\sqmdata07.sqm 2007-12-03 08:48 . 2007-12-03 08:48 244 --ah----- C:\sqmnoopt07.sqm 2007-12-02 22:50 . 2007-12-02 22:50 d-------- C:\Program Files\MSXML 4.0 2007-12-02 22:35 . 2004-08-03 23:01 25,856 --a------ C:\WINDOWS\system32\drivers\usbprint.sys 2007-12-02 22:35 . 2004-08-03 23:01 25,856 --a--c--- C:\WINDOWS\system32\dllcache\usbprint.sys 2007-12-02 22:34 . 2004-08-03 23:08 31,616 --a------ C:\WINDOWS\system32\drivers\usbccgp.sys 2007-12-02 22:34 . 2004-08-03 23:08 31,616 --a--c--- C:\WINDOWS\system32\dllcache\usbccgp.sys 2007-12-02 22:25 . 2007-12-16 22:17 d-------- C:\Program Files\epson 2007-12-02 21:48 . 2007-12-03 19:41 d-------- C:\Documents and Settings\Sand\Contacts 2007-12-02 21:37 . 2007-12-02 22:06 d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy 2007-12-02 21:13 . 2007-12-12 18:44 d--h----- C:\WINDOWS\$hf_mig$ 2007-12-02 21:00 . 2007-12-02 21:00 d-------- C:\Documents and Settings\Sand\Application Data\Talkback 2007-12-02 20:59 . 2007-12-02 20:59 0 --a------ C:\WINDOWS sreg.dat 2007-12-02 16:03 . 2007-12-02 16:03 268 --ah----- C:\sqmdata06.sqm 2007-12-02 16:03 . 2007-12-02 16:03 244 --ah----- C:\sqmnoopt06.sqm 2007-12-02 15:58 . 2007-12-02 15:58 d-------- C:\Program Files\Nero 2007-12-02 15:58 . 2007-12-02 16:00 d-------- C:\Program Files\Fichiers communs\Nero 2007-12-02 15:53 . 2007-12-02 15:53 268 --ah----- C:\sqmdata05.sqm 2007-12-02 15:53 . 2007-12-02 15:53 244 --ah----- C:\sqmnoopt05.sqm 2007-12-02 15:38 . 2007-12-02 15:38 268 --ah----- C:\sqmdata04.sqm 2007-12-02 15:38 . 2007-12-02 15:38 244 --ah----- C:\sqmnoopt04.sqm 2007-12-02 15:37 . 2007-12-02 15:37 169 --a------ C:\WINDOWS\RtlRack.ini 2007-12-02 15:33 . 2007-12-02 15:33 d-------- C:\Program Files\Windows Media Connect 2 2007-12-02 15:32 . 2007-12-02 15:50 d-------- C:\WINDOWS\system32\LogFiles 2007-12-02 15:32 . 2007-12-02 15:32 d-------- C:\WINDOWS\system32\drivers\UMDF 2007-12-02 15:31 . 2006-09-25 17:58 23,856 --a------ C:\WINDOWS\system32\spupdsvc.exe 2007-12-02 15:06 . 2007-12-18 21:22 167 --a------ C:\WINDOWS\ConverterCore.INI 2007-12-02 15:04 . 2007-12-19 12:57 d-------- C:\Documents and Settings\Sand\Application Data\SolidDocuments 2007-12-02 15:03 . 2007-12-02 15:04 d-------- C:\Program Files\Soliddocuments 2007-12-02 14:02 . 2007-12-02 14:02 d-------- C:\Program Files\Lavalys 2007-12-02 13:58 . 2007-12-02 13:58 d-------- C:\Documents and Settings\All Users\Application Data\Adobe Systems 2007-12-02 13:56 . 2007-12-02 13:56 d-------- C:\Program Files\Fichiers communs\Adobe Systems Shared 2007-12-02 13:54 . 2007-12-02 13:54 d-------- C:\WINDOWS\system32\Adobe 2007-12-02 13:54 . 2004-08-17 02:40 16,384 --a------ C:\WINDOWS\system32\FileOps.exe 2007-12-02 13:45 . 2007-12-02 13:45 d-------- C:\Program Files\Lavasoft 2007-12-02 13:45 . 2007-12-02 13:45 d-------- C:\Documents and Settings\All Users\Application Data\Lavasoft 2007-12-02 13:42 . 2007-12-02 13:42 d-------- C:\Program Files\CCleaner 2007-12-02 13:42 . 2007-12-02 13:42 d-------- C:\Documents and Settings\Sand\Menu Dmarrer 2007-12-02 13:08 . 2007-12-02 13:08 268 --ah----- C:\sqmdata03.sqm 2007-12-02 13:08 . 2007-12-02 13:08 244 --ah----- C:\sqmnoopt03.sqm 2007-12-02 12:58 . 2007-12-02 12:58 d-------- C:\Documents and Settings\All Users\Application Data\FLEXnet 2007-12-02 12:38 . 2007-12-02 12:38 268 --ah----- C:\sqmdata02.sqm 2007-12-02 12:38 . 2007-12-02 12:38 244 --ah----- C:\sqmnoopt02.sqm 2007-12-02 12:34 . 2007-12-02 12:34 d-------- C:\Program Files\Bonjour . (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M )))))))))))))))))))))))))))))))))))))))))))))))) . 2007-12-16 21:22 --------- d--h--w C:\Program Files\InstallShield Installation Information 2007-12-16 10:45 219,648 ----a-w C:\WINDOWS\system32\uxtheme.dll 2007-12-02 20:46 9,344 ----a-w C:\WINDOWS\system32\drivers\NSDriver.sys 2007-12-02 20:46 8,320 ----a-w C:\WINDOWS\system32\drivers\AWRTRD.sys 2007-12-01 11:39 --------- d-----w C:\Program Files\Microsoft.NET 2007-12-01 11:38 --------- d-----w C:\Program Files\Microsoft Works 2007-12-01 11:26 --------- d-----w C:\Program Files\Fichiers communs\SpeechEngines 2007-12-01 11:26 --------- d-----w C:\Program Files\Fichiers communs\ODBC 2007-12-01 11:12 17,801 ----a-w C:\WINDOWS\system32\drivers\AegisP.sys 2007-12-01 11:08 --------- d-----w C:\Program Files\CONEXANT 2007-12-01 11:07 --------- d-----w C:\Program Files\Fichiers communs\InstallShield 2007-12-01 11:07 --------- d-----w C:\Program Files\Elantech 2007-12-01 11:05 --------- d-----w C:\Program Files\Realtek Sound Manager 2007-12-01 11:05 --------- d-----w C:\Program Files\AvRack 2007-12-01 11:04 --------- d-----w C:\Program Files\ATI Technologies 2007-12-01 11:01 --------- d-----w C:\Program Files\Intel 2007-12-01 10:41 --------- d-----w C:\Program Files\microsoft frontpage 2007-12-01 10:39 --------- d-----w C:\Program Files\Services en ligne 2007-12-01 10:34 --------- d-----w C:\Program Files\Fichiers communs\MSSoap 2007-11-13 10:25 20,480 ----a-w C:\WINDOWS\system32\drivers\secdrv.sys 2007-10-29 22:43 1,293,824 ----a-w C:\WINDOWS\system32\quartz.dll 2007-10-25 08:28 222,720 ----a-w C:\WINDOWS\system32\wmasf.dll 2007-09-20 08:59 972,072 ----a-w C:\WINDOWS\UNRecode.exe 2007-09-20 08:55 972,072 ----a-w C:\WINDOWS\UNNeroMediaHome.exe 2007-09-20 08:55 95,600 ----a-w C:\WINDOWS\system32\NeroCo.dll . ((((((((((((((((((((((((((((((((( Point de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))) . . REGEDIT4 *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-03 23:54] "SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2007-08-31 16:46] "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 12:55] "swg"="C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe" [2007-12-11 08:38] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MSPY2002"="C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe" [2004-08-03 21:31] "ATIPTA"="C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-02-12 21:05] "Broadcom Wireless Manager UI"="C:\WINDOWS\system32\WLTRAY" [] "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00] "nod32kui"="C:\Program Files\Eset od32kui.exe" [2007-12-02 11:03] "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25] "Microsoft Works Update Detection"="C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe" [] [HKEY_CURRENT_USER\software\microsoft\windows\currentversion un-] "MsnMsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" /background "VoipDiscount"="C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized "BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe" "eMuleAutoStart"=C:\Program Files\eMule\emule.exe -AutoStart "swg"=C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion un-] "NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" "NeroFilterCheck"=C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" "Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" "EPSON Stylus DX5000 Series (Copie 1)"=C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.EXE /FU "C:\WINDOWS\TEMP\E_S22D.tmp" /EF "HKLM" R2 Nero BackItUp Scheduler 3;Nero BackItUp Scheduler 3;C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe [2007-09-20 09:51] R2 UxTuneUp;TuneUp Extension de thème;C:\WINDOWS\System32\svchost.exe -k netsvcs [] R3 EMSCR;EMSCR;C:\WINDOWS\system32\DRIVERS\EMS7SK.sys [2005-01-13 03:04] R3 ESDCR;ESDCR;C:\WINDOWS\system32\DRIVERS\ESD7SK.sys [2005-04-28 09:26] R3 ESMCR;ESMCR;C:\WINDOWS\system32\DRIVERS\ESM7SK.sys [2005-04-27 03:53] S3 Ktp;Elantech Touchpad;C:\WINDOWS\system32\DRIVERS\Ktp.sys [2005-04-20 09:24] S3 PCASp50;PCASp50 NDIS Protocol Driver;C:\WINDOWS\system32\Drivers\PCASp50.sys [2005-11-19 02:13] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs UxTuneUp [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{b8c6d33d-ab18-11dc-ae51-0012f0c15907}] \Shell\Auto\command - cmd /C launch.bat \Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL cmd /C launch.bat *Newly Created Service* - CATCHME *Newly Created Service* - PROCEXP90 *Newly Created Service* - RSVP . Contenu du dossier 'Scheduled Tasks/Tâches planifiées' "2007-12-14 16:16:50 C:\WINDOWS\Tasks\Maintenance en 1 clic.job" - C:\Program Files\TuneUp Utilities 2007\SystemOptimizer.exe . ************************************************************************** catchme 0.3.1333 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net Rootkit scan 2007-12-19 21:46:52 Windows 5.1.2600 Service Pack 2 NTFS scanning hidden processes ... scanning hidden autostart entries ... scanning hidden files ... scan completed successfully hidden files: 0 ************************************************************************** . Completion time: 2007-12-19 21:48:44 C:\ComboFix2.txt ... 2007-12-19 21:42 . 2007-12-12 17:54:15 --- E O F --- Merci d'avance pour ton aide Beamfriend

ep44 · Answer

re Beamfriend,
si je ne me trompe pas rien de spéciale dans ce rapport 
ni dans hijack 
par contre je me pose la question suivante suite à ton poste 6
ne serait-il pas mieux de faire une restauration du système à une date antérieur de ton téléchargement 
si tu veux tu peux le faire 
regarde ceci 
http://www.kachouri.com/tuto/tuto-253-restauration-systeme-sous-windows-xp-22.html
une fois tu peux refaire hijack 
et personnellement il vaut mieux un xp bien équipé 
qu'un vista caca ;-)))
@+

Beamfriend · Answer

Re

J'ai tout fait etape par etape et tous les conseils que vous m'avez donne' 
mais mon ordi, il rame tjrs surtout le demarrage (10minutes d'attente Quel genial!!!!)

Je fait egalemnt une restauration du symteme a une date anterieur de mon telechargement 
mais y a pas bcp de chose qui change 

Voici, je vous donne tous les resultats obtenus pour chaque analyse:(apres une restauration)

1.BitDefender Online Scanner - Real Time Virus Report
 Generated at: Thu, Dec 20, 2007 - 06:18:26
 --------------------------------------------------------------------------------
Scan Info  
Scanned Files    193672
Infected Files    0

2.HijackThis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:22:04, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [VoipDiscount] "C:\Program Files\VoipDiscount.com\VoipDiscount\VoipDiscount.exe" -nosplash -minimized
O4 - HKCU\..\Run: [eMuleAutoStart] C:\Program Files\eMule\emule.exe -AutoStart
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

ep44 · Answer

Bonsoir 
relance hijack et coche ceci 
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
	O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
	O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
	O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
	O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
	O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
ensuite tu clic sur fix checked 

ensuite tu vas ici et ti vide le dossier prefetch

poste de travail==>C:==>windows==>fichiers prefecth==>tu vide son contenu 

ensuite redémarre ton pc et tient moi au courant 
@+

Beamfriend · Answer

Bonsoir,

Merci pour ton suivi de mon pb
J'ai tout suivi tes conseils et redemare' mon pc

Mais mon ordi rame tjrs , meme si cette fois-ci cela prend 9 minutes pour demarrer
Donc,que dois-je faire mnt ? Au secours!!!

A+

ep44 · Answer

Fais un scan antivirus en ligne avec Internet Explorer
https://www.bitdefender.fr/
et copie colle le résultat ici
= En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
= Dans la nouvelle fenêtre, clique sur I agree
= La fenêtre change encore, clique sur Click here to scan
= Les signatures se chargent, etc.

tuto en image

http://pageperso.aol.fr/rginformatique/mapage/defender.htm

et
reposte un nouveau rapport hijackthis

Beamfriend · Answer

Re

Pour le scan de bitdefender : 
Scan Info
Scanned Files
 193672
Infected Files
 0
 
Je fais egalement un scan avec NOD32 qui donne le meme resultat( 0 Virus)

Enfin, une analyse de Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:08:58, on 20/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\Program Files\Eset
od32krn.exe
C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Eset
od32kui.exe
C:\Program Files\Neuf\Kit\WiFi\9wifi.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Eset
od32.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: Solid Converter PDF - {259F616C-A300-44F5-B04A-ED001A26C85C} - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\ExploreExtPDF.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] "C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.files-ftp.com/~unicorni/phpBB2/index.php
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset  - C:\Program Files\Eset
od32krn.exe
O23 - Service: SolidPDFConverterReadSpool (ScReadSpool) - VoyagerSoft, LLC - C:\Program Files\SolidDocuments\SolidConverterPDF\SCPDF\SolidPdfService.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe

ep44 · Answer

Bonsoir 
dans ton hijack tu n'as pas fixer cette ligne 
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)

sinon je en vois rien d'infectieux sur ton rapport 
et les autres rapport n'indique pas d'infections 
ton soucis vient peut-être du matériel 
as tu fait aussi le nettoyage dans ajout et suppression de programmes ?

Beamfriend · Answer

Oui j'ai fait le nettoyege ds ajout et suppression du programmes
Mais   il y a toujours  certains programmes qui restent ds la liste des programmes 
quuand je supprime il montre que ces compositions ne sont pas trouvées (je crois que c'est à cause de la restauration du symtème)

Ds ce cas, as-tu des solutions?

Merci

ep44 · Answer

je ne pense pas, la restauration remet ton pc à une date anterieur 
avec tout ce qu'il se trouvé dessus 
quel est la taille du DD et quel est l'espace libre ?
je ne pense pas non plus qu'il s'agit d'une infection 
si c'est le cas je ne te serait pas d'une grande aide 
il faudrait plutôt poster sur la rubrique matériel
@+

Beamfriend · Answer

Alors la taille DD= 57223 Mo

Capacité 55.88 Go
Espace libre 39,47 Go
% Espace libre 70%

Si non que dois-je faire§?
En tout cas merci bcp de ton aide très sincerement
Beamfriend

ep44 · Answer

Bonjour Beamfriend,
en effet je te conseil de créer un nouveau sujet dans la rubrique matériel 
bon courage à toi 
@+

Beamfriend · Answer

Merci bcp 
Bonne journée

ep44 · Answer

Merci 
bonna fêtes à toi et bon courage pour la suite 
@+

Urgent!!! Mon ordinateur est super lent - Page 2

Newsletters