WoW rame après qques minutes, rapports faits

Fermé
ichime - 17 juin 2008 à 18:23
 ichime - 18 juin 2008 à 12:19
Bonjour,

Depuis quelques temps, quelques minutes après avoir lancé le jeu World of Warcraft, celui-ci se met à ramer: avec toutes les options au minimum, les fps passent à moins de 12 (souvent 8-9) ce qui est assez injouable.

Sachant que lorsque j'ai commencé à y jouer il y a 8 mois, j'étais plutôt à 25-30 fps avec beaucoup plus d'options graphiques activées, donc je me suis dit que le "vieillissement" de mon ordinateur ne devait pas être seul en cause.
Mais même après plusieurs bons nettoyages (Ccleaner, Avg anti-spyware, Antivir, Spybot) et défragmentations (avec AusLogics Disk Defrag et Diskeeper), le problème reste le même.
Par contre je n'ai pas (encore) formaté mon pc, et si possible je préfèrerais éviter (après s'il le faut...)

Ma configuration:

-Toshiba Satellite M70-347
-Windows XP SP2 (version familiale)
-Pentium M 1,7 GHz
-1 Go de ram DDR2 (2 barrettes de 512 Mo PC2-4300 à 266 MHz)
-"carte" graphique: Mobile Intel(R) 915GM/GMS,910GML Express Chipset Family (à chier donc...)

Et voilà les rapports, dans l'ordre:

==============================================================

AVG anti-spyware:


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 15:05:45 15/06/2008

+ Résultat de l'analyse:



:mozilla.447:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.448:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.449:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.450:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.861:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.2o7 : Aucune action entreprise.
:mozilla.121:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.124:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.125:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.126:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Adbrite : Aucune action entreprise.
:mozilla.625:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Addynamix : Aucune action entreprise.
:mozilla.186:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Adtech : Aucune action entreprise.
:mozilla.183:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.184:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.185:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Comclick : Aucune action entreprise.
:mozilla.485:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Estat : Aucune action entreprise.
:mozilla.618:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.619:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Euroclick : Aucune action entreprise.
:mozilla.529:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Googleadservices : Aucune action entreprise.
:mozilla.325:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Overture : Aucune action entreprise.
:mozilla.730:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.731:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.732:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.733:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.734:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.735:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.736:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.737:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.738:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Pointroll : Aucune action entreprise.
:mozilla.339:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.340:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.341:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Revsci : Aucune action entreprise.
:mozilla.424:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.425:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.426:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.427:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.428:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.429:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.430:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Serving-sys : Aucune action entreprise.
:mozilla.508:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Sitestat : Aucune action entreprise.
:mozilla.26:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.27:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.28:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.29:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Smartadserver : Aucune action entreprise.
:mozilla.698:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.699:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.700:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.701:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Tacoda : Aucune action entreprise.
:mozilla.365:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Trafic : Aucune action entreprise.
:mozilla.826:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Tribalfusion : Aucune action entreprise.
:mozilla.148:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.151:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.153:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.196:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.420:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.421:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.422:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.423:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.560:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.561:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.562:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.563:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.674:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.675:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.676:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.677:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.726:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.727:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.728:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.729:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Weborama : Aucune action entreprise.
:mozilla.398:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.
:mozilla.399:C:\Documents and Settings\Matthieu\Application Data\Mozilla\Firefox\Profiles\f85s3dso.default\cookies.txt -> TrackingCookie.Yadro : Aucune action entreprise.


Fin du rapport

=====================================================

Bitdefender en ligne:

Time 02:03:23

Files 169322

Folders 6661

Boot Sectors 2

Archives 7718

Packed Files 10786


Results

Identified Viruses 3

Infected Files 5

Suspect Files 0

Warnings 0

Disinfected 0

Deleted Files 4


Scanned File

C:\Documents and Settings\Matthieu\Application Data\Kingston\SecureTraveler.exe
-Infected with: Trojan.Generic.110828

C:\Documents and Settings\Matthieu\Application Data\Kingston\SecureTraveler.exe
-Disinfection failed

C:\Documents and Settings\Matthieu\Application Data\Kingston\SecureTraveler.exe
-Delete failed

C:\Downloaded files\Utilitaires\All_version.exe
-Detected with: Application.Aseye.BEK

C:\Downloaded files\Utilitaires\All_version.exe
-Disinfection failed

C:\Downloaded files\Utilitaires\All_version.exe
-Deleted

C:\Downloaded files\Utilitaires\download\Setup.exe
-Detected with: Adware.Zango.O

C:\Downloaded files\Utilitaires\download\Setup.exe
-Deleted

C:\Downloaded files\Utilitaires\polygamy.zip=>All_version.exe
-Detected with: Application.Aseye.BEK

C:\Downloaded files\Utilitaires\polygamy.zip=>All_version.exe
-Disinfection failed

C:\Downloaded files\Utilitaires\polygamy.zip=>All_version.exe
-Deleted

C:\Downloaded files\Utilitaires\polygamy.zip
-Updated

C:\Program Files\MSN Messenger\All_version.exe
-Detected with: Application.Aseye.BEK

C:\Program Files\MSN Messenger\All_version.exe
-Disinfection failed

C:\Program Files\MSN Messenger\All_version.exe
-Deleted

Bon, c'est moche mais c'est tout ce que j'ai pu faire avec le rapport HTML de Bitdefender

====================================================


HijackThis:


Logfile of HijackThis v1.99.1
Scan saved at 23:37:20, on 17/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Downloaded files\Utilitaires\nettoyage registre\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 88.191.41.120 l2authd.lineage2.com
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MegauploadToolbar\megauploadtoolbar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MegauploadToolbar\megauploadtoolbar.dll
O4 - HKLM\..\Run: [StartupDelayer] "C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: 3DO - Might and Magic VII Registration.lnk = C:\perso\Jeux\3DO\Might and Magic VII\Register\Remind32.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O11 - Options group: [TABS] Tabbed Browsing
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D442929-50C6-4445-AAF9-0F1B3CAC732F}: NameServer = 163.28.113.1,163.28.112.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D442929-50C6-4445-AAF9-0F1B3CAC732F}: NameServer = 163.28.113.1,163.28.112.1
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - AppInit_DLLs:
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxdev.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

======================================================


Voilà, si jamais quelqu'un pouvait m'apporter quelques réponses, ça serait sympa.
Sinon eh bien...je chercherait encore.

Merci d'avance

3 réponses

geoffrey5 Messages postés 13732 Date d'inscription dimanche 20 mai 2007 Statut Contributeur sécurité Dernière intervention 21 mai 2010 10
17 juin 2008 à 22:31
ton logiciel hijackthis n est pas à jour

désinstalle le et télécharge celui ci :

Télécharge hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

-une fois installé, le renommer scan.exe
-Double-clic dessus
- Clic sur "Do a system scan and save the log"
- copier le rapport, le coller dans la réponse
0
Voilà:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:38:10, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\FlashGet\flashget.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Downloaded files\Utilitaires\nettoyage registre\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 88.191.41.120 l2authd.lineage2.com
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MegauploadToolbar\megauploadtoolbar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MegauploadToolbar\megauploadtoolbar.dll
O4 - HKLM\..\Run: [StartupDelayer] "C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: 3DO - Might and Magic VII Registration.lnk = C:\perso\Jeux\3DO\Might and Magic VII\Register\Remind32.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D442929-50C6-4445-AAF9-0F1B3CAC732F}: NameServer = 163.28.113.1,163.28.112.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D442929-50C6-4445-AAF9-0F1B3CAC732F}: NameServer = 163.28.113.1,163.28.112.1
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - AppInit_DLLs:
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
0
Alors je me permet de remonter mon post avant d'avoir eu une réponse, simplement parce que depuis ce matin j'ai un autre (gros) problème qui est arrivé sans prévenir:

Je ne peux plus lire aucune vidéo, quel que soit le lecteur utilisé (MPC, VLC, GOM, zoom).
"Media Player Classic a rencontré un problème et doit fermer" -> même message avec tous les lecteurs

Windows Media Player n'existe apparemment plus (c'est pas une grande perte mais bon...)

Je ne peux pas lancer de restauration
"rstrui.exe a rencontré un problème et doit fermer"

MSN ne fonctionne plus

Le truc étant qu'hier soir tout allait bien (je regardais un film juste avant d'éteindre l'ordinateur), et ce matin en le rallumant je me retrouve dans cette situation, et je ne vois vraiment pas ce que j'ai pu faire pour créer ce problème.
Evidemment je pense à un virus qui se serait mis en route après le redémarrage, mais ça ne me dit pas comment régler le problème...

J'ai mis un rapport HijackThis fait il y a 10 minutes ici et je vais lancer une analyse antivirus (avec Antivir). Je dirais plus tard si ça a révélé quelque chose.

Voilà, en espérant un peu d'aide...

============================================================

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:09:24, on 18/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxpers.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\WINDOWS\system32\TCtrlIOHook.exe
C:\Program Files\TOSHIBA\E-KEY\CeEKey.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Downloaded files\Utilitaires\nettoyage registre\scan.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: 88.191.41.120 l2authd.lineage2.com
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MegauploadToolbar\megauploadtoolbar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MegauploadToolbar\megauploadtoolbar.dll
O4 - HKLM\..\Run: [StartupDelayer] "C:\Program Files\r2 Studios\Startup Delayer\Startup Launcher.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\RunOnce: [InnoSetupRegFile.0000000001] "C:\WINDOWS\is-BHR4J.exe" /REG
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: 3DO - Might and Magic VII Registration.lnk = C:\perso\Jeux\3DO\Might and Magic VII\Register\Remind32.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - AutorunsDisabled - (no file)
O9 - Extra button: Outpost Firewall Pro Quick Tune - {44627E97-789B-40d4-B5C2-58BD171129A1} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{0D442929-50C6-4445-AAF9-0F1B3CAC732F}: NameServer = 163.28.113.1,163.28.112.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{0D442929-50C6-4445-AAF9-0F1B3CAC732F}: NameServer = 163.28.113.1,163.28.112.1
O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)
O20 - AppInit_DLLs:
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Imapi Helper - Alex Feinman - C:\Program Files\Alex Feinman\ISO Recorder\ImapiHelper.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
0