SOS Ralentisssseeemmmeeentttt... - Page 2

Précédent
  • 1
  • 2
  1. Arc en ciel
     
    Bonsoir geoffrey5,

    Je ne suis pas certaine d'avoir désactives les boucliers résident de mon antivirus Avira et de mon pare feu.
    il semble désactivé via le pare feu windows, mais pas au niveau du centre de sécurité,
    je n'y comprend pas grand chose...
    0
  2. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    le pare feu windows peut rester activé..

    et pour désactiver ton antivirus, il te suffit de faire un clic droit sur son icone dans la barre des taches en bas à droite et de le désactiver (ou quitter, ca dépend de l antivirus)
    0
  3. Arc en ciel
     
    Ok ! merci, maintenant il est désactivé
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Arc en ciel
     
    Bonjour geoffrey5,

    Après quelques difficultés pour rallumer mon PC,
    voici le rapport combofix :

    ComboFix 08-08-24.03 - T 2008-08-25 22:42:24.1 - NTFSx86
    Endroit: C:\Documents and Settings\T\Bureau\ComboFix.exe
    * Création d'un nouveau point de restauration

    [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents and Settings\All Users\documents\setup.exe
    C:\Documents and Settings\T\Menu Démarrer\Programmes\PlayMP3z
    C:\Documents and Settings\T\Menu Démarrer\Programmes\PlayMP3z\Run PlayMP3z.lnk
    C:\WINDOWS\system32\dao350.dll
    C:\WINDOWS\system32\stera.log

    .
    ((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_FOPN
    -------\Legacy_VSPF
    -------\Legacy_VSPF_HK

    ((((((((((((((((((((((((((((( Fichiers cr‚‚s 2008-07-26 to 2008-08-26 ))))))))))))))))))))))))))))))))))))
    .

    2008-08-21 12:05 . 2008-08-21 12:05 <REP> d-------- C:\Documents and Settings\T\Application Data\Malwarebytes
    2008-08-21 12:02 . 2008-08-21 21:27 <REP> d-------- C:\Program Files\Malwarebytes' Anti-Malware
    2008-08-21 12:02 . 2008-08-21 12:02 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Malwarebytes
    2008-08-21 12:02 . 2008-08-17 15:01 38,472 --a------ C:\WINDOWS\system32\drivers\mbamswissarmy.sys
    2008-08-21 12:02 . 2008-08-17 15:01 17,144 --a------ C:\WINDOWS\system32\drivers\mbam.sys
    2008-08-07 02:11 . 2008-08-13 19:55 <REP> d-------- C:\Documents and Settings\T\Application Data\DivX
    2008-08-07 02:02 . 2008-07-23 18:50 129,784 --------- C:\WINDOWS\system32\pxafs.dll
    2008-07-30 18:02 . 2008-08-26 19:52 16,635,936 --ahs---- C:\WINDOWS\system32\drivers\fidbox.dat
    2008-07-30 18:02 . 2008-08-25 23:07 196,004 --ahs---- C:\WINDOWS\system32\drivers\fidbox.idx
    2008-07-30 17:46 . 2008-07-30 17:46 <REP> d-------- C:\Documents and Settings\All Users\Application Data\MailFrontier
    2008-07-30 17:46 . 2008-07-09 09:05 75,248 --a------ C:\WINDOWS\zllsputility.exe
    2008-07-30 17:46 . 2008-07-09 09:05 54,672 --a------ C:\WINDOWS\system32\vsutil_loc040c.dll
    2008-07-30 17:46 . 2008-07-09 09:05 42,384 --a------ C:\WINDOWS\zllsputility_loc040c.dll
    2008-07-30 17:46 . 2008-07-09 09:05 21,904 --a------ C:\WINDOWS\system32\imsinstall_loc040c.dll
    2008-07-30 17:46 . 2008-07-09 09:05 17,808 --a------ C:\WINDOWS\system32\imslsp_install_loc040c.dll
    2008-07-30 17:46 . 2008-07-30 17:51 4,212 ---h----- C:\WINDOWS\system32\zllictbl.dat
    2008-07-30 17:45 . 2008-07-30 17:45 <REP> d-------- C:\Program Files\Zone Labs
    2008-07-30 17:42 . 2008-08-26 19:47 <REP> d-------- C:\WINDOWS\Internet Logs
    2008-07-30 17:40 . 2008-07-30 17:40 <REP> d-------- C:\Program Files\Zone Alarm
    2008-07-30 15:22 . 2008-07-30 15:22 <REP> d-------- C:\Program Files\Fichiers communs\xing shared

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-08-26 17:50 --------- d-----w C:\Documents and Settings\T\Application Data\AdobeUM
    2008-08-26 17:44 1,348,851 ----a-w C:\WINDOWS\Internet Logs\tvDebug.zip
    2008-08-25 21:02 --------- d-----w C:\Documents and Settings\T\Application Data\Skype
    2008-08-25 14:02 --------- d-----w C:\Documents and Settings\T\Application Data\skypePM
    2008-08-21 13:35 3,003,392 ----a-w C:\WINDOWS\Internet Logs\xDB1.tmp
    2008-08-21 07:32 --------- d-----w C:\Program Files\Google
    2008-08-21 06:56 --------- d-----w C:\Documents and Settings\T\Application Data\EoRezo
    2008-08-20 22:13 --------- d-----w C:\Program Files\DivX
    2008-08-01 11:04 --------- d-----w C:\Program Files\Messenger Plus! Live
    2008-07-30 22:00 --------- d-----w C:\Program Files\MSN Messenger
    2008-07-30 13:21 --------- d-----w C:\Program Files\Fichiers communs\Real
    2008-07-27 14:33 --------- d-----w C:\Documents and Settings\Jeremie\Application Data\EoRezo
    2008-07-25 08:34 161,096 ----a-w C:\WINDOWS\system32\DivXCodecVersionChecker.exe
    2008-07-23 16:50 43,528 ------w C:\WINDOWS\system32\drivers\pxhelp20.sys
    2008-07-23 16:50 120,056 ------w C:\WINDOWS\system32\pxcpyi64.exe
    2008-07-23 16:50 118,520 ------w C:\WINDOWS\system32\pxinsi64.exe
    2008-07-18 11:30 --------- d-----w C:\Documents and Settings\David\Application Data\EoRezo
    2008-07-09 07:05 1,086,952 ----a-w C:\WINDOWS\system32\zpeng24.dll
    2008-07-03 02:50 --------- d--h--w C:\Program Files\InstallShield Installation Information
    2008-07-03 01:47 --------- d-----w C:\Program Files\Skype
    2008-07-03 01:47 --------- d-----w C:\Program Files\Fichiers communs\Skype
    2008-07-03 01:46 --------- d-----w C:\Documents and Settings\All Users\Application Data\Skype
    2008-06-29 17:26 774,144 ----a-w C:\Program Files\RngInterstitial.dll
    2008-06-29 17:26 --------- d-----w C:\Program Files\Real
    2008-06-29 16:43 499,712 ----a-w C:\WINDOWS\system32\msvcp71.dll
    2008-06-29 16:43 348,160 ----a-w C:\WINDOWS\system32\msvcr71.dll
    2008-06-20 17:41 247,808 ----a-w C:\WINDOWS\system32\mswsock.dll
    2008-06-20 17:41 247,808 ------w C:\WINDOWS\system32\dllcache\mswsock.dll
    2008-06-20 17:41 148,992 ----a-w C:\WINDOWS\system32\dllcache\dnsapi.dll
    2008-06-20 10:45 360,320 ----a-w C:\WINDOWS\system32\dllcache\tcpip.sys
    2008-06-20 10:44 138,368 ------w C:\WINDOWS\system32\dllcache\afd.sys
    2008-06-20 09:52 225,920 ----a-w C:\WINDOWS\system32\dllcache\tcpip6.sys
    2008-06-14 17:59 272,768 ------w C:\WINDOWS\system32\dllcache\bthport.sys
    2007-12-26 12:06 1,491,592 ----a-w C:\Program Files\install_flash_player.exe
    2007-09-27 08:25 14,026,248 ----a-w C:\Program Files\RealPlayer10-5GOLD_fr.exe
    .

    ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les ‚l‚ments vides & les ‚l‚ments initiaux l‚gitimes ne sont pas list‚s
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55 5674352]
    "updateMgr"="C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" [2006-03-30 17:45 313472]
    "Skype"="C:\Program Files\Skype\Phone\Skype.exe" [2008-05-30 15:54 21718312]
    "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 10:59 204288]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "avgnt"="C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-17 19:32 266497]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25 6731312]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-07-30 15:00 185896]
    "ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" [2008-07-09 09:05 919016]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-05 10:00 15360]
    "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 13:55 5674352]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "VIDC.VP40"= vp4vfw.dll

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
    SecurityProviders msapsspc.dllschannel.dlldigest.dllmsnsspc.dll

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DVD Check.lnk]
    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\DVD Check.lnk
    backup=C:\WINDOWS\pss\DVD Check.lnkCommon Startup

    [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
    path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
    backup=C:\WINDOWS\pss\Microsoft Office.lnkCommon Startup

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ATIPTA]
    --a------ 2005-05-18 14:30 339968 C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Configuration de la neuf Box]
    --------- 2005-12-13 15:19 389120 C:\Program Files\neuf telecom\neuf Box\Wizard\QuickAccess.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\CTFMON.EXE]
    --a------ 2004-08-05 10:00 15360 C:\WINDOWS\system32\ctfmon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\hpWirelessAssistant]
    --a------ 2005-05-04 10:59 794624 C:\Program Files\HPQ\HP Wireless Assistant\HP Wireless Assistant.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
    --------- 2004-10-13 18:24 1694208 C:\Program Files\Messenger\msmsgs.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
    --a------ 2007-01-19 13:55 5674352 C:\Program Files\MSN Messenger\msnmsgr.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\UpdateManager]
    --a------ 2003-08-19 01:01 110592 C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\ZoneLabsFirewall]
    "DisableMonitoring"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "C:\\Program Files\\Messenger\\msmsgs.exe"=
    "C:\\Program Files\\MSN Messenger\\msncall.exe"=
    "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
    "C:\\Program Files\\MSN Messenger\\livecall.exe"=
    "C:\\Documents and Settings\\T\\Mes documents\\Ma musique\\eMule\\emule.exe"=
    "C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
    "C:\\Program Files\\Bonjour\\mDNSResponder.exe"=
    "C:\\Program Files\\IncrediMail\\bin\\ImpCnt.exe"=
    "C:\\Program Files\\Skype\\Phone\\Skype.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "10585:TCP"= 10585:TCP:BitComet 10585 TCP
    "10585:UDP"= 10585:UDP:BitComet 10585 UDP
    "12473:TCP"= 12473:TCP:BitComet 12473 TCP
    "12473:UDP"= 12473:UDP:BitComet 12473 UDP

    R3 HSFHWATI;HSFHWATI;C:\WINDOWS\system32\DRIVERS\HSFHWATI.sys [2005-04-18 03:00]
    S3 GTIPCI21;GTIPCI21;C:\WINDOWS\system32\DRIVERS\gtipci21.sys [2005-05-31 13:46]
    .
    Contenu du dossier 'Scheduled Tasks/Tƒches planifi‚es'

    2008-08-26 C:\WINDOWS\Tasks\ACA612F991D98695.job
    - c:\docume~1\t\applic~1\gridin~1\Keepbodyblah.exe []
    .
    - - - - ORPHANS REMOVED - - - -

    HKLM-Run-WatchDog - C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
    HKU-Default-Run-Picasa Media Detector - C:\Documents and Settings\T\Mes documents\Mes images\Elodie\téléchargement\Picasa2\PicasaMediaDetector.exe
    MSConfigStartUp-CognizanceTS - C:\PROGRA~1\HPQ\IAM\Bin\AsTsVcc.dll
    MSConfigStartUp-Cpqset - C:\Program Files\HPQ\Default Settings\cpqset.exe
    MSConfigStartUp-dla - C:\WINDOWS\system32\dla\tfswctrl.exe
    MSConfigStartUp-eabconfg - C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
    MSConfigStartUp-HbTools - C:\Program Files\HbTools\Bin\4.7.7.0\HbtOEAddOn.exe
    MSConfigStartUp-iTunesHelper - C:\Program Files\iTunes\iTunesHelper.exe
    MSConfigStartUp-olwrbkus - C:\WINDOWS\system32\luklxwzj.exe
    MSConfigStartUp-OneClick - C:\Program Files\oneclick\oneclick.exe
    MSConfigStartUp-OoPDFSettingsv6 - C:\Program Files\OFFICE One6.5\OFFICE One PDF Manager\OoPDFSettingsv6.exe
    MSConfigStartUp-PTHOSTTR - C:\Program Files\HPQ\HP ProtectTools Security Manager\PTHOSTTR.EXE
    MSConfigStartUp-QuickTime Task - C:\Program Files\QuickTime\qttask.exe
    MSConfigStartUp-SunJavaUpdateSched - C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe
    MSConfigStartUp-SynTPEnh - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    MSConfigStartUp-WatchDog - C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
    MSConfigStartUp-WeatherOnTray - C:\Program Files\HbTools\Bin\4.7.7.0\HbtWeatherOnTray.exe
    MSConfigStartUp-MMTray - MMTray.exe

    .
    ------- Supplementary Scan -------
    .
    FireFox -: Profile - C:\Documents and Settings\T \Application Data\Mozilla\Firefox\Profiles\vgsha9up.default\
    FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.start-homepage.com
    .

    **************************************************************************

    catchme 0.3.1361 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-08-26 19:46:07
    Windows 5.1.2600 Service Pack 2 NTFS

    Balayage processus cach‚s ...

    Balayage cach‚ autostart entries ...

    Balayage des fichiers cach‚s ...

    Scan termin‚ avec succŠs
    Les fichiers cach‚s: 0

    **************************************************************************
    .
    ------------------------ Other Running Processes ------------------------
    .
    C:\WINDOWS\system32\ati2evxx.exe
    C:\WINDOWS\system32\ati2evxx.exe
    C:\WINDOWS\system32\scardsvr.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Windows Media Player\wmpnetwk.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    .
    **************************************************************************
    .
    Temps d'accomplissement: 2008-08-26 20:09:19 - machine was rebooted
    ComboFix-quarantined-files.txt 2008-08-26 18:08:57

    Pre-Run: 4,358,225,920 octets libres
    Post-Run: 6,160,994,304 octets libres

    215 --- E O F --- 2008-07-11 11:22:42

    Alors, est-ce que cela te parles ?
    0
  7. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    ok maintenant refais un nouveau rapport hijackthis pour vérifier stp
    0
  8. Arc en ciel
     
    Ok ! le voilà :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:39:35, on 26/08/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Skype\Phone\Skype.exe
    C:\Program Files\Windows Media Player\WMPNSCFG.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Skype\Plugin Manager\skypePM.exe
    C:\WINDOWS\explorer.exe
    C:\Program Files\Opera\Opera.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll (file missing)
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9
    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://www.hp.com
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\Shared\hpqwmi.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    0
  9. Arc en ciel
     
    Bonsoir geoffrey5,

    J'ai suivi toutes tes indications, et c'est OK,
    je n'ai pas trouvé d'autre version de java...

    l'ordi redémarre mieux et même du 1er coup la dernière fois,
    ce n'étais pas arrivé depuis bien longtemps...

    Merci encore pour tous tes conseils...
    Bon courage à toi !
    0
  10. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut arc en ciel !!

    ok si tu n as plus de problèmes tu peux faire ceci pour terminer stp :

    Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

    Télécharge toolscleaner sur ton Bureau :

    (c est le numéro 15 en bas de la page) : https://www.androidworld.fr/

    * Double-clique sur ToolsCleaner2.exe et laisse le travailler
    * Clique sur Recherche et laisse le scan se terminer.
    * Clique sur Suppression pour finaliser.
    * Tu peux, si tu le souhaites, te servir des Options facultatives.
    * Clique sur Quitter, pour que le rapport puisse se créer.
    * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

    Désactive et réactive la Restauration du système :

    1 Dans la barre des tâches de Windows, clique sur Démarrer.

    2 Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.

    3 Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"

    4 Clique sur Appliquer.

    5 Ensuite décoche "Désactiver la restauration du systeme"

    6 clique sur appliquer puis ok

    7 vas créer un point de restauration dans accessoires----outils systeme----restauration du systeme.

    PS : le lien de toollscleaner etc,...c est mon site web donc si ca peut t aider ;-)

    @+
    0
  11. Arc en ciel
     
    Salut geoffrey5,

    J'ai suivi tes derniers conseils, sans aucun problèmes.
    Tout semble rétablie et revenu à la normale...

    Je te joins le dernier rapport :
    -->- Recherche:

    C:\Qoobox: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
    C:\Documents and Settings\T\Bureau\HijackThis.lnk: trouvé !
    C:\Documents and Settings\T\Bureau\Clean.zip: trouvé !
    C:\Documents and Settings\T\Bureau\ComboFix.exe: trouvé !
    C:\Documents and Settings\T\Bureau\Clean: trouvé !
    C:\Documents and Settings\T\Bureau\clean\Clean: trouvé !
    C:\Program Files\Trend Micro\HijackThis: trouvé !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

    ---------------------------------
    -->- Suppression:

    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
    C:\Documents and Settings\T\Bureau\HijackThis.lnk: supprimé !
    C:\Documents and Settings\T\Bureau\Clean.zip: supprimé !
    C:\Documents and Settings\T\Bureau\ComboFix.exe: Erreur de suppression !
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
    C:\Qoobox: supprimé !
    C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
    C:\Documents and Settings\T\Bureau\Clean: supprimé !
    C:\Program Files\Trend Micro\HijackThis: supprimé !

    Sur ton site le lien suivant ne fonctionne pas :
    ftp://ftp.commentcamarche.com/download/ToolsCleaner2.exe

    Autrement, peux-tu me donner ton avis sur ZoneAlarm,
    est-ce que c'est un programme à conserver ?

    Je te remercie très sincèrement, pour ton temps,
    ton énergie, ta patience et ta tenacité...
    j'en passe surement ! et des meilleurs...
    bref ! je ne te trouve que des qualités,
    et je te dis encore UN GRAND MERCI pour tout !

    Je t'embrasse virtuellement, en tout bien tout honneur...
    et te remercie (encore vas tu dire)
    d'avoir fait revenir le soleil et la lumière au sein de mon ordinateur :-)

    Arc en ciel
    0
  12. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    Salut arc en ciel !!

    mais de rien, c est avec plaisir que je t ai aidé ;-) tant mieux si ton pc va beaucoup mieux qu avant :-D

    je vais règler le problème dessuite, je te remercie aussi de m avoir prévenu à ce sujet...

    Zonealarm est un tres bon pare feu quand il est bien configuré...pourquoi tu veux changer ??
    0
  13. geoffrey5 Messages postés 14008 Statut Contributeur sécurité 10
     
    je viens de tester le lien de toolscleaner mais il marche toujours tres bien :s
    0
  14. Arc en ciel
     
    Bonsoir geoffrey5,

    "Zonealarm est un tres bon pare feu quand il est bien configuré...pourquoi tu veux changer ??"
    Non, pas forcément, le ralentissement du pc, rendait son intervention très contraignante,
    et heureusement, grâce à toi le problème est réglé !

    "je viens de tester le lien de toolscleaner mais il marche toujours tres bien :s"
    Moi, quand je clic, il s'ouvre sur une page d'erreur...
    Bon, je suis ravie de savoir qu'il fonctionne !

    Bonne soirée, et merci pour les infos !
    0
Précédent
  • 1
  • 2