PC qui ralentit a vu d'oeil - Page 5

Arffff....

Tu as mis deux fois C:\QooBox ??

Essaye juste avec :

C:\Program Files\Mozilla Firefox\keygen.exe
C:\WINDOWS\system32\dllcache\user32.dll

QooBox, on le fera manuellement....

nop c'est au bout de 2 secondes la ligne C:\WINDOWS\system32\dllcache\user32.dll
est remplacer par C:\QooBox

J'essaye les juste avec les 2 premières lignes.

mhhh... Pas marché non plus... j'ai essayer qu'avec la première ligne et sa a marcher, ensuite j'ai essayer que la deuxième ligne et sa a afficher le même message que tout a l'heure....
j'essaye que la 3éme ligne?

Bon voila quand même le rapport de la première ligne :

File/Folder not found.
File/Folder C:\Program Files\Mozilla Firefox\keygen.exe not found.

OTMoveIt2 by OldTimer - Version 1.0.4.2 log created on 06172008_195736

Bon, vire QooBox EN MODE MANUEL...

Suit le chemin, C:\ => QooBox => clic droit et supprimer

Pour les autres, je regarde ou ça coince...

@+

Voila j'y ai virer manuellement
-_-' on l'avais pas déjà virer user.dll ?
Merci pour tout

Non, il est visible sur le rapport Kares'

C:\WINDOWS\system32\dllcache\user32.dll Infecté : Trojan.Win32.Patched.bb ignoré

Essaye OTMoveit avec un fichier a la fois stp...

C:\WINDOWS\system32\dllcache\user32.dll

Puis C:\Program Files\Mozilla Firefox\keygen.exe

j'avais déjà essayer : C:\Program Files\Mozilla Firefox\keygen.exe ca marche
Mais C:\WINDOWS\system32\dllcache\user32.dll
ça ne marche pas
(j'ai réessayer a tout hasard mais C:\WINDOWS\system32\dllcache\user32.dll fait toujours planter OtMoveIt)

Bon, je vais voir ...

ok

Je me demander
a ton avis installer des trucs genre :
http://forum.telecharger.01net.com/forum/high-tech/ARCHIVE-01net/Avis-sur-les-logiciels/ramboost-xp-sujet_24309_1.htm
ou autre, c'est dangereux pour le pc ?

Perso, je n'utilise aucun " booster " pour pc..
Je ne peux te dire...

Souvent ces trucs installent des machins pas très nets, et bouffent de la ram inutillement...

Peut etre que Le Sioux ou mOe nous donnerons leurs avis...

Refais moi un Hijackthis stp...

oki

Rapport HiJackThis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:43:49, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijack\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 91.121.136.188 l2testauthd.lineage2.com
O1 - Hosts: 91.121.136.188 l2authd.lineage2.com
O1 - Hosts: 88.191.37.32 nProtect.lineage2.com
O1 - Hosts: 88.191.37.32 update.nProtect.com
O1 - Hosts: 88.191.37.32 update.nProtect.net
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497bb-d6f0-462c-b6eb-d4daf1d92d43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5d86ddb5-bdf9-441b-9e9e-d4730f4ee499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Bonsoir les gars ;)

Pour le problème de suppression, de C:\WINDOWS\system32\dllcache\user32.dll et C:\Program Files\Mozilla Firefox\keygen.exe on peut essayer KillAfile pour commencer

Télécharge KillAFile de Marckie sur ton Bureau :
http://users.telenet.be/marcvn/tools/KillAFile.exe
* Double clique sur KillAFile.exe afin de le lancer. Une fenêtre DOS au fond rouge apparaîtra.
* Tape le chiffre 1 puis valide avec la touche Entrée pour choisir "Delete a file on reboot"
* Tu verras maintenant une nouvelle invite : "Insert full path and filename to delete. and then press enter:"
* Tu dois taper ceci, au complet et très exactement :

C:\WINDOWS\system32\dllcache\user32.dll

* Appuie sur la touche Entrée.
* À l'invite qui suit, appuie sur n'importe quelle touche pour valider (Entrée par exemple).
* Ton PC va maintenant redémarrer.
--> Copie colle le rapport généré par KillAFile .
Il se trouve aussi ici : C:\kaflog.txt

Refais de même pour C:\Program Files\Mozilla Firefox\keygen.exe

@ plus.

Salut Indy' ;-))

Apparament, C:\Program Files\Mozilla Firefox\keygen.exe a été supprimé...

http://www.commentcamarche.net/forum/affich 6885500 pc qui ralentit a vu d oeil?page=5#85 post # 85

j'avais déjà essayer : C:\Program Files\Mozilla Firefox\keygen.exe ca marche
Mais C:\WINDOWS\system32\dllcache\user32.dll
ça ne marche pas

Il y a juste ce dernier qui résiste et fais planter OTMoveIT

ps) KillAFile de Marckie, c'est nouveau ? Je ne connaissait pas...

@+

Re

Non, pas nouveau, à essayer quand OTMoveIt et KillBox échouent ;)

J'avais pas vu que C:\Program Files\Mozilla Firefox\keygen.exeavait été supprimé.

@ plus Jo ;)

Heuuu
Lineage2 est bien un jeu ^^'
et j'ai été obligé de changer le fichier host sinon je ne pouvais pas me connecter

C'est mauvais si je garde Kerio ?
parce que je l'ai déjà mais je l'ai installer en mode "avancé" sinon je ne pouvais même plus me connecter sur Mozilla ou IE (même en configurant les exception, il ne voulais pas.) donc maintenant il me demande les autorisations pour tous les programmes (c'était un peut gavant au début parce qu'il me demander 24h/24)

Bon je fait les mise a jour pour IE et JAVA
Ben si tu pense que Avira est mieux ^^ jle prendrai bien
Sinon je me demandais, JAVA ça ne sert pas que a lire des jeu flash ? ça sert a d'autre chause?

Arf désoler j'avais complètement oublier de faire la manipe de Le sioux après les mise a jour

Voila le rapport de KillaFile

KILLAFILE - logfile

Running from: "C:\Documents and Settings\Enfants\Bureau"

Delete on reboot: c:\WINDOWS\system32\dllcache\user32.dll

--- Rebooting the computer ---

c:\WINDOWS\system32\dllcache\user32.dll deleted

Finished!

Rapport HiJackThis (vous me l'avez pas demandais mais vu que en général vous en voulez un après chaque manipe ^^')

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:56:02, on 19/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0013)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe
C:\WINDOWS\Mixer.exe
C:\WINDOWS\PixArt\PAC7302\Monitor.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijack\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: 91.121.136.188 l2testauthd.lineage2.com
O1 - Hosts: 91.121.136.188 l2authd.lineage2.com
O1 - Hosts: 88.191.37.32 nProtect.lineage2.com
O1 - Hosts: 88.191.37.32 update.nProtect.com
O1 - Hosts: 88.191.37.32 update.nProtect.net
O2 - BHO: Adobe PDF Reader Link Helper - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030d464-4c02-4abf-8ecc-5164760863c6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_06\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [PAC7302_Monitor] C:\WINDOWS\PixArt\PAC7302\Monitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5d86ddb5-bdf9-441b-9e9e-d4730f4ee499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard (avg anti-spyware guard) - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

Hello Siklash

Bien joué, tu maintenant supprimer KillAFile de Marckie sur ton Bureau .

Jo verra avec toi si tu veux fixer / corriger quelques lignes via HijackThis afin d'optimiser un peu le démarrage de ton PC pendant que l'on y est ;)

Bonne continuation.

Thanks Le Sioux ;-)

Bon, pour arreter les trucs inutiles au démarrage,

• Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked".

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {5d86ddb5-bdf9-441b-9e9e-d4730f4ee499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab


Comment fixer les lignes et Générer un rapport

Ferme HJT.

Tu as AVG Antispy, faisons le bosser un peu...

Tu ne pourras plus faire de MàJ, il il me semble, il est devenu payant... ( ou inclus dans la suite AVG...)
Mais, on peut toujours l'utiliser...

Lance AVG Anti-Spyware.

* Reglages :

Clique sur le menu Analyse (de la barre d'outils).
Clique sur l'onglet Paramètres.

* Dans " Comment réagir? ", cliquer sur Actions recommandées et choisir Supprimer.
* Dans " Comment faire l'analyse ? " et dans Programmes potentiellement dangereux, vérifier que toutes les cases soient cochées.
Vérifier que le bouton-radio Générer un rapport après chaque analyse soit aussi coché.
tu dois avoir ceci : https://www.hiboox.com

* Scan et nettoyage : (a faire en mode sans echec)
Dans l'onglet " Analyse "
Cliquer sur Analyse complète du système.

Important : Ne pas ouvrir de fenêtre, ne pas lancer de
programme pendant l'exécution de AVG Anti-Spyware, car cela pourrait interférer avec le processus de recherche.

Tres important : A la fin de l'analyse, clique sur " Appliquer toutes les actions"
voir ici : https://www.hiboox.com

Ensuite :
Cliquer sur "Enregistrer le rapport". Ceci génère un rapport
en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.
Puis ferme AVG Anti-Spyware..
Poste le rapport ici !

@+

Voila ^^' après 3h de scan voila le rapport de AVG
---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 22:05:59 19/06/2008

+ Résultat de l'analyse:

C:\System Volume Information\_restore{19E21AC7-3BBA-46C6-B892-01F46C398782}\RP2\A0000847.exe -> Backdoor.Hupigon.bnca : Nettoyé.
C:\System Volume Information\_restore{19E21AC7-3BBA-46C6-B892-01F46C398782}\RP2\A0000848.exe -> Backdoor.Hupigon.bnca : Nettoyé.
:mozilla.200:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.201:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.247realmedia : Nettoyé.
:mozilla.228:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.
:mozilla.63:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Adtech : Nettoyé.
:mozilla.202:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.203:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.204:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.205:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Advertising : Nettoyé.
:mozilla.206:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Enfants\Cookies\enfants@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.119:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.120:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.121:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.122:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.123:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Euroclick : Nettoyé.
:mozilla.180:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.182:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Imrworldwide : Nettoyé.
:mozilla.249:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Liveperson : Nettoyé.
:mozilla.233:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Netflame : Nettoyé.
C:\Documents and Settings\Enfants\Cookies\enfants@ssl-hints.netflame[2].txt -> TrackingCookie.Netflame : Nettoyé.
:mozilla.118:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Revsci : Nettoyé.
:mozilla.255:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Safer-networking : Nettoyé.
:mozilla.125:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.126:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.127:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.128:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.129:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.130:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.131:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Enfants\Cookies\enfants@bs.serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Enfants\Cookies\enfants@serving-sys[1].txt -> TrackingCookie.Serving-sys : Nettoyé.
:mozilla.159:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.160:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Skype : Nettoyé.
:mozilla.89:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.90:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.91:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.92:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\Enfants\Cookies\enfants@smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.134:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Tribalfusion : Nettoyé.
:mozilla.192:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.193:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.194:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.195:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.196:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.209:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.210:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.211:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.212:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Enfants\Cookies\enfants@cetelem.solution.weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Enfants\Cookies\enfants@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
:mozilla.27:C:\Documents and Settings\Enfants\Application Data\Mozilla\Firefox\Profiles\ldm7xc1l.default\cookies.txt -> TrackingCookie.Webtrends : Nettoyé.

Fin du rapport

Voila sinon j'ai fixer toutes les lignes que vous m'aviez indiqués

Ps: je veux bien changer Avast pour Avira antivir

Merci pour tout

Donc télécharge AVIRA Antivir si tu veux l'esssayer.
AntiVir Personal 8.1.0.308

Ensuite hors connexion supprime AVAST
Pour suppimer Avast correctement <==

Installe ANTIVIR...
TUTO D' installation par Malekal
Tuto D'instalation et de mise en Oeuvre
Encore un au cas ou...
Reconnecte toi, fais les mises à jours Antivir... tu seras mieux protégé !

Voici la procedure pour faire un scan .
Après l'installation, mets le à jour - si ton firewall fait une alerte.. accepte la connexion.
Assure toi qu'Antivir est bien à jour, vérifie la date d'update.

Redémarre en mode sans échec !
Pour cela, redémarre l'ordinateur, avant le logo Windows, tapote sur la touche F8, un menu va apparaître, choisis Mode sans échec et appuye sur la touche entrée du clavier.

- Ouvre Antivir par le menu Démarrer / Programmes
- Cliquez sur l'onglet Scanner.
- Sélectionne Manual Selection
- Sélectionne le disque C
- Lance le scan - Mets en quarantaine tous les éléments détectés.
- Une fois le scan terminé Enregistre le rapport.

Redémarre en mode normal.

Si tu veux le faire, poste le rapport ici.
==================================

Pour l'instant, Pour nettoyer les outils téléchargés pendant cette désinfection :

* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe

* Clique sur Recherche et laisse le scan se terminer.

* Clique, sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).

Je te donnerais quelques conseils ensuite...

@+