Ordinateur "ralenti"

Résolu
lili -  
Bonjour à tous,
J'ai de gros problèmes depuis quelques semaines avec mon pc qui rame vraiment beaucoup: très grande lenteur au démarrage, pour lancer un prog. et plus bizarre encore la lecture de musique(winamp,realplayer..) est ralentie genre magnétophone à piles usées... on dirait que plein de choses tournent en meme temps mais rien n'est lancé pourtant...plusieurs scan antivirus (norton/pandasoft) et spybot+ad-aware qui ne donnent rien...uc en général à 5%...je m'arrache les cheveux!!! merci d'avance à tous pour vos conseils.
Lili
( mon ordi: Microsoft Windows XP Édition familiale
Processeur Athlon x86 Family 6 Model 6 Stepping 2 AuthenticAMD ~1533 Mhz
Mémoire physique totale 1 536,00 Mo
Mémoire physique disponible 476,10 Mo
Mémoire virtuelle totale 2,58 Go
Mémoire virtuelle disponible 2,07 Go
Espace pour le fichier d'échange 1,83 Go)

24 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Plusieurs éléments convergent autour d'un PC qui rame sur Windows XP, avec lenteur au démarrage, lenteur d'exécution des programmes et lecture audio ralentie malgré des scans antivirus répétés. Les conseils privilégient une analyse avec HijackThis pour dépister d'éventuels malwares, signalent des conflits entre Norton et d'autres produits Symantec, et recommandent de désinstaller l'un des deux et de vérifier les démarrages automatiques. D'autres proposent de désactiver les démarrages automatiques, tels RealPlayer ou Winamp, et d'isoler le coupable en redémarrant et réactivant les éléments un par un, car une longue liste de processus peut masquer la cause.

Bobot (l’IA à votre service)
  1. flokocha
    De même que pour le message "Plantages multiples" posté par caliméro, je te conseillerais d'effectuer une analyse avec HijackThis pour t'assurer qu'il ne s'agit pas d'un programme malveillant de type trojan.
    1. philaz Contributeur
      Hello,
      je ne me prétends pas expert , mais pour une fois que quelqu'un fournit matière à analyse… ;-)

      tout d'abord un truc qui ne me plait pas, c'est que tu as installé des produits Norton avec des produits Symantec, qui sont concurrents et qui risquent d'utiliser les mêmes ressources, donc risque de conflit !! je ne sais pas précisément quelles fonctionnalités de chaque soft tu utilises, mais je dirais choisis ou tout l'un ou tout l'autre… ;-) donc, juste pour essayer, désinstalle l'un des deux.

      Tu dis que rien n'est lancé, mais il y a tous les programmes qui sont installés et qui démarrent automatiquement; on les retrouve dans ta liste…
      Certains programmes doivent tourner en permanence comme l'antivirus, le firewall, etc… mais Realplayer , non !! ;-)
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe, c'est RealPlayer; c'est une source d'ennuis, n'hésite pas, désinstalle-le; Winamp fait la même chose, sans occuper de mémoire tant que tu ne l'as pas démarré ;-)

      Si çà ne marche pas mieux, essaie de désactiver les démarrages automatiques…
      de Zonealarm, de l'antivirus, de Virtual CD, de Wanadoo, etc.. puis reboote après avoir débranché l'arrivée de la ligne téléphonique sur le modem (pour ne pas attraper de virus pendant les essais).
      Si le soft en cause est dans les précédents, tu n'as plus qu'à les redémarrer un par un pour identifier le coupable… sinon, désolé, je suis à cours de solution… ;-)

      ~~~~~ Eh oui, l'informatique n'est ~~~~~
      ~~~ qu'une suite de problèmes... ;-) ~~~
      1. lais
        moi c un pc portable il merde juste quand je joue a un jeux y compris les jeux d'internet et toutes les fenetres ce met en blanc
      2. PsykoTTiik
        Tu ment car son logiciel un analyse les spybots l'autre les virus donc pas de risque de conflit :)
    2. lili
      Bonsoir,
      voila le resultat de hijackthis...je n'y comprends pas grand chose...j'efface tout? Merci encore!
      lili
      1. lili
        Logfile of HijackThis v1.97.7
        Scan saved at 22:12:51, on 16/03/2004
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\Explorer.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\Apps\ActivBoard\nhksrv.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
        C:\WINDOWS\System32\CTsvcCDA.exe
        C:\PROGRA~1\NORTON~3\NORTON~3\GHOSTS~2.EXE
        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
        C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
        C:\WINDOWS\System32\nvsvc32.exe
        C:\WINDOWS\system32\slserv.exe
        C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
        C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
        C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\System32\CTHELPER.EXE
        C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
        C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
        C:\Program Files\Saitek\Software\Profiler.exe
        C:\WINDOWS\System32\rundll32.exe
        C:\WINDOWS\system32\ZoneLabs\vsmon.exe
        C:\WINDOWS\System32\MsPMSPSv.exe
        C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
        C:\WINDOWS\system32\fxssvc.exe
        C:\WINDOWS\sllights.exe
        C:\Program Files\Messenger\msmsgs.exe
        C:\Program Files\Wanadoo\EspaceWanadoo.exe
        C:\Program Files\Wanadoo\ComComp.exe
        C:\Program Files\Wanadoo\Watch.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\System32\ctfmon.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Documents and Settings\M\Mes documents\HijackThis.exe

        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
        O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
        O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
        O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
        O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
        O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
        O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
        O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
        O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
        O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
        O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
        O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKLM\..\Run: [Zone Labs Client] C:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
        O4 - HKCU\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
        O9 - Extra button: Packard Bell (HKLM)
        O9 - Extra button: Real.com (HKLM)
        O9 - Extra button: MoneySide (HKLM)
        O9 - Extra button: Messenger (HKLM)
        O9 - Extra 'Tools' menuitem: Messenger (HKLM)
        O9 - Extra button: Wanadoo (HKCU)
        O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
        O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
        O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{8E8F21B3-CE7C-44FE-99E2-E8F3C6CC0EDE}: NameServer = 80.10.246.130 80.10.246.3
        3. flokocha
          Je ne vois rien de louche là-dedans, inutile de supprimer quoi que ce soit à mon avis.
          Ton problème ne vient donc apparamment pas d'un programme de type trojan.
          Désolé de ne pouvoir t'aider plus...

          Attends les conseils des experts du forum ;)
          2. lili
            hello
            merci pour les conseils, j'essaye tout ca et je vous tiens au courant !
            lili
            1. lili
              ooops juste un truc que je ne comprends pas..norton et symantec c pas la même chose ?? (quand j'ouvre norton il y a aussi le logo symantec ???) merci d'avance !
              lili
              1. homedual Contributeur
                Symantec = le nom de la société

                Norton = un des productions de Symantec

                _________________________________
                [=) Monster PC With HyperThreading (=]
              2. philaz Contributeur
                oui, tout à fait... j'ai dit une "connerie".
                merci Homedual :-)
                faut pas que je bosse la nuit, c'est pas bon, çà ;-)
              3. philaz Contributeur
                voir aussi les risques de conflit entre Symantec(Norton) et Zonealarm si tu utilises la fonctionnalité Firewall de chez Symantec...
                mais qui devrait apparaitre en dévalidant progressivement ces programmes.
                J'essaie de me rattraper ;-))
              4. homedual Contributeur
                @philazJ'uilise Symantec Norton AntiVirus Corporate Edition 7.6 pour PME-PMI et Sygate Personal Firewall 5.5

                -> aucun problème :-)

                _________________________________
                [=) Monster PC With HyperThreading (=]
              5. philaz Contributeur
                @homedualTant mieux si çà marche... çà prouve que les deux produits sont de qualité (sur ce point) et savent coopérer.
                J'énoncais juste des risques sur certains produits qui se réservent l'usage exclusif de certaines ressources... comme les ports, pour les firewalls :-)
                En faisant les tests, Lili nous le dira bientôt... ;-)
            2. lili
              arghhh toujours aucun changement...si vous avez d'autres pistes... encore merci à tous !
              lili
              1. philaz Contributeur
                ah dur... ! tu as supprimé tous les démarrages automatiques et çà coince toujours ?
                tu peux nous envoyer un Logfile Hijack ?
                Normalement, il ne doit plus rester grand-chose !

                Est-ce qu'il ne resterait pas dans la barre de tâches en bas à droite, des icones qui révèleraient des appli. qui démarrent malgrè tous tes efforts ?

                Autre chose, as-tu essayé de démarrer en débranchant tous tes périphériques additionnels ? normalement, si les drivers sont bien faits, ils ne s'installent pas si le périphérique est absent...!

                Est-ce que tu ne te rappelerais pas ce que tu as pu installer juste avant que tes ralentissements commencent ? ;-)
                1. lili
                  bonsoir à tous,
                  me revoilou avec tous mes problèmes ;) j'ai essayé tous vos conseils mais j'avoue que je ne suis pas sure du tout d'avoir réussi à désactiver vraiment tous les applis au démarrage...norton apparemment j'arrive pas à le descotcher ! j'ai refait un hijackthis que je soumets à l'avis des experts ;) encore merci à vous!
                  lili

                  Logfile of HijackThis v1.97.7
                  Scan saved at 20:36:17, on 19/03/2004
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Apps\ActivBoard\nhksrv.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  C:\WINDOWS\System32\CTsvcCDA.exe
                  C:\PROGRA~1\NORTON~3\NORTON~3\GHOSTS~2.EXE
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                  C:\PROGRA~1\NORTON~3\NORTON~1\NPROTECT.EXE
                  C:\WINDOWS\system32\slserv.exe
                  C:\PROGRA~1\NORTON~3\NORTON~1\SPEEDD~1\NOPDB.EXE
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
                  C:\WINDOWS\System32\MsPMSPSv.exe
                  C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                  C:\WINDOWS\System32\CTHELPER.EXE
                  C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                  C:\Program Files\Saitek\Software\Profiler.exe
                  C:\WINDOWS\System32\rundll32.exe
                  C:\Program Files\Messenger\msmsgs.exe
                  C:\Documents and Settings\M\Mes documents\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                  O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                  O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                  O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
                  O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
                  O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
                  O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
                  O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                  O4 - HKLM\..\Run: [URLLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe
                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                  O4 - HKCU\..\Run: [Profiler] C:\Program Files\Saitek\Software\Profiler.exe
                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                  O9 - Extra button: Packard Bell (HKLM)
                  O9 - Extra button: MoneySide (HKLM)
                  O9 - Extra button: Messenger (HKLM)
                  O9 - Extra 'Tools' menuitem: Messenger (HKLM)
                  O9 - Extra button: Wanadoo (HKCU)
                  O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                  O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center
                  O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
                  O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120501/housecall.antivirus.com/housecall/xscan53.cab
                  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
                  1. zaius
                    bonjour à tous et salut Lili !
                    ....réinstalle et ty verras plus clair , non?
                    voilà ;-)
                    bye
                  2. zenok
                    c symantec event manager qui fait ça. Quand on le supprime en faisant un démarrage sélectif, ça va très vite mais norton antivirus ne fonctionne plus. Je ne sais pas trop quoi y faire.
                  3. philaz Contributeur
                    Bonsoir Lili,
                    ton logfile est déjà un peu plus light ;-)

                    Apparement zenok connait le même problème; il faudrait que tu bloques le démarrage de la suite Symantec/Norton (modem débranché car plus d'antivirus !!)
                    cà permettra de mettre hors de cause tout çà...
                    ...\Symantec Shared\ccProxy.exe
                    ...\Symantec Shared\ccSetMgr.exe
                    ...\NORTON~3\GHOSTS~2.EXE
                    ...\NORTON~1\NPROTECT.EXE
                    ...\NORTON~1\SPEEDD~1\NOPDB.EXE
                    ...\Symantec Shared\ccEvtMgr.exe
                    ...\Symantec Shared\ccApp.exe

                    Sinon, ceci doit concerner ta carte audio
                    C:\WINDOWS\System32\CTsvcCDA.exe
                    C:\WINDOWS\System32\CTHELPER.EXE

                    Celui-là, pour ta souris... mais est-ce que le driver Windows ne suffirait pas ?
                    C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE

                    Et çà, je ne sais pas... mais est-ce bien utile que ces programmes démarrent en tache de fond (peut-être des drivers de périphériques supplémentaires) ?
                    C:\Program Files\Saitek\Software\Profiler.exe
                    C:\Apps\ActivBoard\nhksrv.exe
                    C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe

                    Bon essais ;-)

                    ~~~~~ Eh oui, l'informatique n'est ~~~~~
                    ~~~ qu'une suite de problèmes...  ;-)  ~~~
                  4. homedual Contributeur
                    Il ne faut pas bloquer l'antivirus car s'il lance Internet qu'il oubliera de débloquer antivirus -> c'est foutu :D

                    _________________________________
                    [=) Monster PC With HyperThreading (=]
                  5. lili
                    slt a tous ! je crois avoir une piste !! apparemment il y aurait surchauffe: Aida m'indique une temp à 79°C...meme sur AMD je crois que c'est beaucoup...je prends mon tournevis et c parti !!! a bientot pour les news, merci à tous encore une fois
                    lili
                2. philaz Contributeur
                  Salut Lili,
                  méfie-toi quand même de Aida, c'est un soft générique, que je ne critique aucunement, mais qui nécessite des réglages pour l'adapter à ta carte mère...
                  Donc, en rebootant et en allant dans le Bios, vérifie que la température annoncée est la bonne...
                  Le mieux est à mon avis d'installer le "health manager" ou "harware manager" qui est fourni avec les drivers de ta carte mère; normalement, lui, il ne nécessite aucun réglage...

                  Bon ben, raconte-nous ce que tu trouves ;-)

                  ~~~~~ Eh oui, l'informatique n'est ~~~~~
                  ~~~ qu'une suite de problèmes...  ;-)  ~~~
                  1. Donier raphael
                    Anglet 06 02 2005

                    bonjour à tous,

                    ordinateur ralenti

                    quand je vais dans le gestionnaire des taches sous windows XP pro

                    j'ai un programme system

                    sous le nom de CCPROXY.exe

                    et ce programme utilise + de 151848 Ko de mémoire ! ! !
                    quand pensez vous ? pour moi c'est un psyware ou autre
                    j'ai besoin d'un conseil à ce sujet
                    es ce que quelqu'un peut m'aider ou me répondre

                    Merci à tous :)
                    Salutations du Pays Basque :)

                    Raphael
                    1. denyvo
                      le ccproxy comme son nom l'indique est un logiciel mandataire de cnx . dit "proxy".. c'est qqchose qui s'installe pas tout seul normalement et qui devrait théoriquement filtrer tes cnx internet.
                      Pour ma part j'aimerais bien une DOC sérieuse sur ce proxy pour passer au travers avec MSN et aussi mes MAIL's ....
                      Si qq'1 a ca ....merci...je suis preneur!

                      Denyvo
                      1. denyvo
                        le ccproxy comme son nom l'indique est un logiciel mandataire de cnx . dit "proxy".. c'est qqchose qui s'installe pas tout seul normalement et qui devrait théoriquement filtrer tes cnx internet.
                        Pour ma part j'aimerais bien une DOC sérieuse sur ce proxy pour passer au travers avec MSN et aussi mes MAIL's ....
                        Si qq'1 a ca ....merci...je suis preneur!

                        Denyvo
                        1. clubmarina
                          merci à Denyvo pour sa réponse sur le CCP proxy

                          es ce quelqu'un peut me dire comment je peux faire pour utiliser l'adresse IP fixe de ma live box pour héberger un nom de domaine
                          un ami m'a recommandé de télécharger le logiciel Apache.org
                          mais que dois je faire ? ? ?

                          le ccproxy comme son nom l'indique est un logiciel mandataire de cnx . dit "proxy".. c'est qqchose qui s'installe pas tout seul normalement et qui devrait théoriquement filtrer tes cnx internet.
                          Pour ma part j'aimerais bien une DOC sérieuse sur ce proxy pour passer au travers avec MSN et aussi mes MAIL's ....
                          Si qq'1 a ca ....merci...je suis preneur!
                          1. Mary86
                            Bonjour à tous,

                            Quelqu'un pourrait il regarder mon rapport hijackthis, afin de regarder s'il y a quelque chose d'anormal, ou autre..
                            malgrè mes nombreux scan, Panda en ligne, secuser en ligne, avast, kapersky, puis Ad-aware, spybot, AVG... qui n'ont rien detecté je trouve mon ordi bien moins rapide depuis plusieurs jours. j'ai fait le nettoyage nécessaire (fichiers temporaires, cookies, vider historique...), disques durs occupés sur moins d'un quart donc loin d'être saturés ; j'ai aussi defragmenté.. bref, on peut dire que j'ai fait pas mal de choses mais toujours cette impression de ralenti.. Je remercie la personne qui regardera mon rapport et peut être enfin me rassurer !!!

                            Mary86

                            Logfile of Trend Micro HijackThis v2.0.0 (BETA)
                            Scan saved at 14:25:45, on 29/08/2007
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            F:\Program Files\avast\aswUpdSv.exe
                            F:\Program Files\avast\ashServ.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\system32\igfxtray.exe
                            C:\WINDOWS\system32\hkcmd.exe
                            C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
                            C:\Program Files\Wanadoo\taskbaricon.exe
                            F:\PROGRA~1\avast\ashDisp.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\System32\FTRTSVC.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Wanadoo\GestionnaireInternet.exe
                            F:\Program Files\avast\ashMaiSv.exe
                            F:\Program Files\avast\ashWebSv.exe
                            C:\Program Files\Wanadoo\ComComp.exe
                            C:\PROGRA~1\Wanadoo\Toaster.exe
                            C:\PROGRA~1\Wanadoo\Inactivity.exe
                            C:\PROGRA~1\Wanadoo\PollingModule.exe
                            C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
                            C:\Program Files\Wanadoo\Watch.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Documents and Settings\PC\Bureau\HiJackThis_v2.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\Acrobat reader\Reader\ActiveX\AcroIEHelper.ocx
                            O2 - BHO: GigagetIEHelper - {111CAA23-6F4F-42AC-8555-B48C1D87BBAB} - C:\WINDOWS\system32\gigagetbho_v10.dll
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
                            O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
                            O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
                            O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
                            O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
                            O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
                            O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\avast\ashDisp.exe
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                            O4 - Global Startup: Microsoft Office.lnk = E:\MICROSOFT OFFICE\Office\OSA9.EXE
                            O8 - Extra context menu item: &Add animation to IncrediMail Style Box - F:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
                            O8 - Extra context menu item: &Download All by Gigaget - F:\Program Files\gigaget\getallurl.htm
                            O8 - Extra context menu item: &Download by Gigaget - F:\Program Files\gigaget\geturl.htm
                            O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
                            O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
                            O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                            O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
                            O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
                            O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
                            O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game08.zylom.com/activex/zylomgamesplayer.cab
                            O17 - HKLM\System\CCS\Services\Tcpip\..\{912E4D29-FC44-4647-B824-CCC49E04B36B}: NameServer = 80.10.246.1 80.10.246.132
                            O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
                            O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
                            O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\avast\aswUpdSv.exe
                            O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\avast\ashServ.exe
                            O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\avast\ashMaiSv.exe
                            O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\avast\ashWebSv.exe
                            O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
                            O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
                            O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                            O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
                            O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
                            O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
                            O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
                            O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
                            O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
                            O23 - Service: Telnet (TlntSvr) - Unknown owner - C:\WINDOWS\System32\tlntsvr.exe
                            O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
                            O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
                            1. ridos
                              bsr a tous voila mon pc ralenti et devien lourd alor j fé un scan hijackthis svp dite moi c c un trjan et comment faire poue reparer ça merci a tous ce qui vont m'edai et voici le raport hijackthis: Logfile of Trend Micro HijackThis v2.0.2
                              Scan saved at 23:00:59, on 16/04/2008
                              Platform: Windows XP SP2 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                              Boot mode: Normal

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\SYSTEM32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
                              C:\Program Files\Panda Software\Panda Antivirus 2007\AVENGINE.EXE
                              C:\WINDOWS\System32\svchost.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
                              C:\WINDOWS\system32\slserv.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                              C:\WINDOWS\system32\wscntfy.exe
                              C:\WINDOWS\system32\WgaTray.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\system32\hkcmd.exe
                              C:\WINDOWS\system32\igfxpers.exe
                              C:\WINDOWS\SOUNDMAN.EXE
                              C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
                              C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                              C:\WINDOWS\FixCamera.exe
                              C:\Program Files\QuickTime\qttask.exe
                              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                              C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE
                              C:\WINDOWS\system32\ctfmon.exe
                              C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                              C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe
                              C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
                              C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              c:\program files\panda software\panda antivirus 2007\WebProxy.exe
                              C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
                              C:\Program Files\Internet Explorer\iexplore.exe
                              C:\Documents and Settings\NASSIM.HOME-76CD32193A\Mes documents\HiJackThis.exe

                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                              O2 - BHO: ActivationManager module - {86A44EF7-78FC-4e18-A564-B18F806F7F56} - C:\Program Files\ActivationManager\ActivationManager.dll
                              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
                              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
                              O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
                              O3 - Toolbar: (no name) - {E1BACF55-35E1-4E47-9247-2D48660E5545} - (no file)
                              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
                              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
                              O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
                              O4 - HKLM\..\Run: [igfxtray] C:\WINDOWS\system32\igfxtray.exe
                              O4 - HKLM\..\Run: [igfxhkcmd] C:\WINDOWS\system32\hkcmd.exe
                              O4 - HKLM\..\Run: [igfxpers] C:\WINDOWS\system32\igfxpers.exe
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
                              O4 - HKLM\..\Run: [FixCamera] C:\WINDOWS\FixCamera.exe
                              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                              O4 - HKLM\..\Run: [ZangoSA] "C:\Program Files\Zango\bin\10.1.181.0\ZangoSA.exe"
                              O4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Antivirus 2007\APVXDWIN.EXE" /s
                              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                              O4 - HKCU\..\Run: [SfKg6wIPu] C:\Documents and Settings\NASSIM.HOME-76CD32193A\Application Data\Microsoft\Windows\rayio.exe
                              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                              O4 - HKCU\..\Run: [WinButler] C:\Documents and Settings\NASSIM.HOME-76CD32193A\Application Data\WinButler\WinButler.exe
                              O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
                              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
                              O4 - HKCU\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden
                              O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
                              O4 - HKUS\S-1-5-21-1547161642-1343024091-839522115-1003\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'HOME')
                              O4 - HKUS\S-1-5-21-1547161642-1343024091-839522115-1003\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User 'HOME')
                              O4 - HKUS\S-1-5-21-1547161642-1343024091-839522115-1003\..\Run: [LightScribe Control Panel] C:\Program Files\Fichiers communs\LightScribe\LightScribeControlPanel.exe -hidden (User 'HOME')
                              O4 - HKUS\S-1-5-21-1547161642-1343024091-839522115-1003\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" (User 'HOME')
                              O4 - HKUS\S-1-5-21-1547161642-1343024091-839522115-1003\..\Run: [CS Update] copy /Y "C:\Program Files\ActivationManager\ActivationManager.dll.upd" "C:\Program Files\ActivationManager\ActivationManager.dll" (User 'HOME')
                              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                              O4 - S-1-5-21-1547161642-1343024091-839522115-1003 User Startup: BJ Status Monitor Canon PIXMA iP1500.lnk = C:\Documents and Settings\home\cnmss Canon PIXMA iP1500 (Local).exe (User 'HOME')
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
                              O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                              O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                              O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
                              O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{BAFADEEB-21CE-4296-94E2-CECA8BDBE2CC}: NameServer = 41.221.20.4 208.67.222.222
                              O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
                              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                              O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
                              O23 - Service: Panda anti-virus service (PAVSRV) - Panda Software International - C:\Program Files\Panda Software\Panda Antivirus 2007\pavsrv51.exe
                              O23 - Service: Panda IManager Service (PSIMSVC) - Panda Software - C:\Program Files\Panda Software\Panda Antivirus 2007\PsImSvc.exe
                              O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
                              1. viejo26
                                au secour!!
                                voici mon hijack
                                il y a t'il une anomalie?
                                Logfile of Trend Micro HijackThis v2.0.2
                                Scan saved at 11:43:56, on 08/01/2010
                                Platform: Windows XP SP3 (WinNT 5.01.2600)
                                MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                                Boot mode: Normal

                                Running processes:
                                C:\WINDOWS\System32\smss.exe
                                C:\WINDOWS\system32\winlogon.exe
                                C:\WINDOWS\system32\services.exe
                                C:\WINDOWS\system32\lsass.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\WINDOWS\system32\spoolsv.exe
                                C:\WINDOWS\Explorer.EXE
                                C:\WINDOWS\system32\RUNDLL32.EXE
                                C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE
                                C:\Program Files\iTunes\iTunesHelper.exe
                                C:\Program Files\AXEL\Pense-bête\pensebet.exe
                                C:\WINDOWS\system32\ctfmon.exe
                                C:\Documents and Settings\papa\Bluebirds\BlueBirds.exe
                                C:\WINDOWS\system32\devldr32.exe
                                C:\Program Files\a-squared Free\a2service.exe
                                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
                                C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
                                C:\Program Files\Java\jre6\bin\jqs.exe
                                C:\Program Files\SFR\Pack Sécurité\Common\FSMB32.EXE
                                C:\WINDOWS\system32\nvsvc32.exe
                                C:\WINDOWS\system32\svchost.exe
                                C:\Program Files\SFR\Pack Sécurité\Common\FCH32.EXE
                                C:\Program Files\SFR\Pack Sécurité\Common\FAMEH32.EXE
                                C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsqh.exe
                                C:\Program Files\SFR\Pack Sécurité\FSPC\fspc.exe
                                C:\Program Files\iPod\bin\iPodService.exe
                                C:\Program Files\SFR\Pack Sécurité\FSGUI\fsguidll.exe
                                C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
                                C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
                                C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsus.exe
                                C:\WINDOWS\System32\svchost.exe
                                C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsav32.exe
                                C:\Program Files\SFR\Pack Sécurité\Anti-Virus\FSGK32.EXE
                                C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fssm32.exe
                                C:\Program Files\Mozilla Firefox\firefox.exe
                                C:\WINDOWS\system32\wuauclt.exe
                                C:\Documents and Settings\papa\Mes documents\Téléchargements\HiJackThis.exe

                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.01net.com
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://sfr.fr/
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
                                R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=
                                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=%s
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = http://www.01net.com | https://www.01net.com/telecharger/ | https://rmc.bfmtv.com/
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
                                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IE 8 FOURNI PAR 01NET.COM
                                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
                                O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
                                O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                                O2 - BHO: (no name) - {8A9D74F9-560B-4FE7-ABEB-3B2E638E5CD6} - (no file)
                                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                O2 - BHO: (no name) - {F0626A63-410B-45E2-99A1-3F2475B2D695} - (no file)
                                O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - (no file)
                                O3 - Toolbar: (no name) - {CCC7A320-B3CA-4199-B1A6-9F516DD69829} - (no file)
                                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\SFR\Pack Sécurité\Common\FSM32.EXE" /splash
                                O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\SFR\Pack Sécurité\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                                O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
                                O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                O4 - HKLM\..\Run: [Pense-bête] C:\Program Files\AXEL\Pense-bête\pensebet.exe
                                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                O4 - HKCU\..\Run: [bluebirds] C:\Documents and Settings\papa\Bluebirds\BlueBirds.exe
                                O4 - HKCU\..\Run: [WahOO] "C:\Documents and Settings\papa\Local Settings\Application Data\WahOO\WahOO.exe" silent
                                O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                                O4 - HKCU\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\ApcMain.exe -m
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                O4 - Startup: Notification de cadeaux MSN.lnk = C:\Documents and Settings\papa\Application Data\Microsoft\Notification de cadeaux MSN\lsnfier.exe
                                O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\OFFICE11\EXCEL.EXE/3000
                                O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\SFR\Pack Sécurité\FSPC\fspcmsie.dll
                                O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SFR\Pack Sécurité\FSPC\fspcmsie.dll
                                O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\SFR\Pack Sécurité\FSPC\fspcmsie.dll
                                O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\OFFICE11\REFIEBAR.DLL
                                O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://securite.neuf.fr/Ols/fscax.cab
                                O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
                                O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
                                O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\Anti-Virus\fsgk32st.exe
                                O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\FSAUA\program\fsaua.exe
                                O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\FWES\Program\fsdfwd.exe
                                O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\Common\FSMA32.EXE
                                O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\SFR\Pack Sécurité\ORSP Client\fsorsp.exe
                                O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                • 1
                                • 2

                                Discussions similaires

                                Tukif bloqué ? Solutions express !
                                Paparazzi

                                5 réponses