P:\Windows\System32\Svchost.exe

Draking serais-tu expliquer le pourquoi du comment de la manipulation que tu lui demandes de faire ?

Fabien ch : Ill n'a pas compris que le processus Ati2evxx.exe était lié à ta carte graphique ATI et Monsieur veut te le faire supprimer. Quand un service est inutile au démarrage de l'ordinateur il faut l'arrêter point barre, mais vu que Draking voit un rokit qui doit être le petit frère de rootkit .. alors là je sais pas qui a tort ..

C'est un truc de windows, il regroupe plusieurs petit module et services de windows, mais il n'est absolument pas dangereux : il est indispensable pour windows, rien a craindre.

regardes ici : https://www.processlibrary.com/en/ tu tapes le nom d'une processus et il te dis ce que c'est!

ca cest normal

bonjour vous etes la C:\WINDOWS\system32\Ati2evxx.exe
est un rokit
>telecharge combofix de http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

si vous avez besoin d un tuto
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
dans c:\\log.txt copier le raport et mets le dans la prochainne reponse et avant tout desactive l antivirus

vous etes infecter par des virus

bonjour vous etes la C:\WINDOWS\system32\Ati2evxx.exe
est un rokit
>telecharge combofix de http://www.techsupportforum.com/sectools/sUBs/ComboFix.exe

si vous avez besoin d un tuto
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
dans c:\\log.txt copier le raport et mets le dans la prochainne reponse et avant tout desactive l antiviru
voila et apres en va voir

comment ca je suis desole j ai rien compris

Fais ceci pour commencer

Ouvre HijackThis

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir fais un copié du contenu de ce fichier et colle le ici

Clic sur démarrer, panneau de configuration, ajouter/supprimer des programmes et désinstalle :

- Crawler Toolbar with Web Security Guard (saloperie)
- Java(TM) 6 Update 2 (obsolète plus utile)
- Java(TM) 6 Update 3 (obsolète plus utile)
- Java(TM) 6 Update 5 (obsolète plus utile)
- Search Settings (désinstalle-le, il m'inspire pas confiance)
- VideoLAN VLC media player 0.8.6a (failles de sécurité)

Si tu as besoin à tout prix de Java, tu peux le télécharger ici et pour mettre à jour VLC en téléchargeant la dernière version ici. Tu peux faire ça plus tard, y'a pas l'feu au lac.

Ensuite, clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé" à type de démarrage

- Ati HotKey Poller
- BitDefender Scan Server
- Boonty Games
- BitDefender Desktop Update Service
- BitDefender Communicator

Clic sur Démarrer, Poste de travail, Disque Local C:, Program Files, et supprime ces dossiers si présents

- Softwin / Bitdefender
- Crawler
- Search Settings

Clic sur Démarrer, Poste de travail, Disque Local C:, Program Files, entre dans le dossier Fichiers commun et supprime ce dossier

- Softwin

* Note : Si un dossier persiste lors de la suppression fais ceci:
- Redémarre ton PC. Dès l'allumage de celui-ci tapote la touche F8 (ou F5 si F8 ne fonctionne pas), à l'écran qui va apparaître choisis "mode sans échec" attends un peu.. Puis va supprimer les dossiers, vide ta corbeille et redémarre ton PC normalement. Profite en pour passer un coup de CCleaner.

Clic sur démarrer, panneau de configuration, connexion réseau et internet, options inernet, sélectionne l'onglet Avancé clic sur Paramètres par défaut et termine en cliquant sur Appliquer puis Ok.

Pour ton problème de mises à jour, il faudrait plutôt te tourner vers ton pare-feu qui est probablement mal paramétré. Ferme complétement ton pare-feu, clic droit sur l'icône de PC Tools Firewall Plus dans la zone de notification et choisis Fermer (ou similaire). Avec Internet Explorer, rends toi sur cette page et dis-moi ce que ça donne.

Puis remets un rapport hijackthis tant que tu y es.

Tu penses que ce que tu me dis ça m'aide ?

* Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave
- Les modifications prendront effet au prochain redémarrage, rien n'a été supprimé sauf si indiqué.

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [ISUSPM] "C:\Documents and Settings\All Users.WINDOWS\Application Data\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler

* Tu as malgré tout réussi à faire tes mises à jour Windows ? Tu as bien désactivé ton pare-feu pour essayer ?

* Clic sur démarrer, exécuter, tape : dxdiag
Dans la fenêtre qui va s'ouvrir, regarde à la ligne Processeur et Mémoire et dis moi ce qui est marqué .,. GHz et ... MB RAM

J'attends tes réponses pour te donner la suite ;-)

pardon parceque il y a un rootkit qui s appele come ca

pour l update mon windows n est pas legale et donc ca marche pas :s

Ah bah ça c'est sûr, fallait l'dire tout d'suite lol (x_x) Tu peux réactiver ton pare-feu.
Donc on va arrêter d'autres services inutiles, par contre garde bien actif ton anti-virus et pare-feu.

Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- Service de transfert intelligent en arrière-plan
- Service de rapport d'erreurs
- Pare-feu Windows / Partage de connexion Internet
- Mises à jour automatiques
- Centre de sécurité

Avec Internet Explorer, fais ce scan anti-virus en ligne et colle le rapport ici dès qu'il a terminé.
https://kerio.probb.fr/t678-kaspersky-antivirus-en-ligne

Wednesday, July 02, 2008 6:52:10 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 1/07/2008
Enregistrements dans la base antivirus Kaspersky : 902137
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: étendue
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Poste de travail:
C:\
D:\
E:\
F:\
G:\
I:\
J:\

Statistiques de l'analyse:
Total d'objets analysés: 101876
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 04:04:14

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\Administrateur.TITANIUM\Application Data\PCToolsFirewallPlus\FirewallGUI.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\Application Data\PCToolsFirewallPlus\FWPlugin.txt L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\Local Settings\Historique\History.IE5\MSHist012008070120080702\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\Administrateur.TITANIUM\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users.WINDOWS\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService.AUTORITE NT.000\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\PC Tools Firewall Plus\FirewallWrapper.txt L'objet est verrouillé ignoré
C:\Program Files\PC Tools Firewall Plus\FWAuth.txt L'objet est verrouillé ignoré
C:\Program Files\PC Tools Firewall Plus\FWService.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{EED06258-EEF0-4494-8ABB-3458B5541A4A}\RP457\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{B8DB51B8-E30D-42E5-8CCB-AF1DBB4C3BDE}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\atapi.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.
voili voilu :)

Oki.
Télécharge JKdefrag, Passe un coup de CCleaner, ferme ta connexion dézippe le dosier Jkdefrag et double clic sur l'exécutable puis laisser le logiciel travailler jusqu'à ce qu'il est terminé. A faire deux fois de suite. Dès qu'il a terminé, redémarre ton ordi et dis-moi ou tu en es avec ton ordi.

Ne va pas sur le net le temps qu'il défragmente le cas échéant ça n'aura pas l'utilité que cela doit avoir.

++

ok boulepate, operation effectué et l 'ordi rame beaucoup moins depuis ,ca a l'air d aller , juste le demarage toujours aussi long , a peu pres 5mn entre le moment ou j appuie sur marche jusqu'au moment pour aller sur msn ou le net ,mais une fois parti ,il a l air d aller :)...

euh boulepate reflexion faite,il va beaucoup beaucoup mieux ,ça rame plus sauf le bleme du demarrage mais ça je crois ,on peut rien y faire ,mais la ,ça depote !!!