tout est très lent, internet .... Résolu/Fermé

Question

Bonjour,

Mon pc depuis quelques jours est devenu très lent, j'ai restauré en me disant que c'était les mises à jours effectuées sur vista mais c'est tjs très lent, tant au niveau de l'affichage des pages sur le net tant que pour l'ouverture d'un logiciel comme word ou le panneau de config.

Que dois je faire ?
merci de votre aide

geoffrey5 · Answer

Salut Sophie !!

Fais un rapport hijackthis pour que je puisse vérifier les infections de ton pc stp

&#x25B6; Télécharge  hijackthis à cette adresse, tout est expliqué pour bien l installer et pour savoir s'en servir :

https://www.androidworld.fr/


Comment copier/coller le rapport :


Quand tu as le rapport à l écran, tu fais ctrl A pour "sélectionner tout" puis ctrl C pour "copier".

ensuite tu viens sur le forum pour me répondre et tu fais ctrl V pour "coller" le rapport.

Une explication des raccourcis clavier sont illustrés sur mon site web à cette adresse :

https://www.androidworld.fr/

^^Marie^^ · Answer

Slt

voici mon rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:19:29, on 21/10/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16757)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Windows\RtHDVCpl.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSLoader.e­xe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.e­xe
C:\Program Files\Calendrier\Cld2000.exe
C:\Windows\system32	askeng.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\System32undll32.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Users\Sophie\AppData\Local\Temp\R­tkBtMnt.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/?ref=go­Id=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/?ref=go­Id=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B­3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHe­lper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D4­3} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E2­9} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.e­xe
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [SetPanel] C:\Acer\APanel\APanel.cmd
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.­exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [MSConfig] "C:\Windows\System32\msconfig.exe" /auto
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: https://monleonberg.forumactif.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C33DB21-BF8E-48FA-92A5-5718D8D3994B}: NameServer = 213.36.80.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

geoffrey5 · Answer

Merci marie  ;-)

Sophie12 · Answer

Merci Marie et Geoffrey pour le rapport


Donc je viens de faire ce que tu m'as dis Geoffrey, aucun fichier infecté n'a été trouvé avec malwarebytes.

Voilà, il y a t il autre chose à faire ?

geoffrey5 · Answer

je ne vois pas d infections dans ton rapport..

vas faire une analyse en ligne avec bitdefender à cette adresse stp (sous internet explorer) :

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

et poste le rapport généré par bitdefender stp

je vais devoir m absenter donc je reviendrai vérifier tes réponses dès mon retour  ;-)

@+

Sophie12 · Answer

alors, le scan ne veut pas se faire à la fin du téléchargement de la mise à jour des virus dans bitdefender, le message est le suivant :
scan failed, impossible d'analyser l'ordinateur contre les virus

Sophie12 · Answer

le scan a pu finalement se faire et aucun virus trouvé

je remarque que mon pc travaille continuellement peut être un prob là dedans ou vista d'ailleurs je me demande si je ne vais pas repasser sous xp mais étant en bas débit j'ai peur qu'il ne me retrouve pas la bonne config du pilote du modem et qu'après je galère pour me connecter

geoffrey5 · Answer

à part la mise à jour de java, je ne vois pas ce que je pourrais faire d autre pour toi :

&#x25B6; Télécharge JavaRa.zip
 
&#x25B6; Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

&#x25B6; Double-clique sur le répertoire JavaRa obtenu.

&#x25B6; Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

&#x25B6; Clique sur Search For Updates.

&#x25B6; Sélectionne Update Using jucheck.exe puis clique sur Search.

&#x25B6; Autorise le processus à se connecter s'il te le demande, clique sur Install et suis les instructions d'installation. Cela prendra quelques minutes.

&#x25B6; Quand l'installation est terminée, revient à l'écran de JavaRa et clique sur Remove Older Versions.

&#x25B6; Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

&#x25B6; Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

 * Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

&#x25B6; Ferme l'application

Sophie12 · Answer

Bonjour

J'ai lancé cette nuit une défragmentation du disque, il y a un peu de mieux !!

Sinon voici le rapport de Javara

Merci de ton aide

JavaRa 1.11 Removal Log.

Report follows after line.

------------------------------------

The JavaRa removal process was started on Wed Oct 22 09:41:18 2008

There was an error removing C:\Program Files\Java\jre1.6.0_02. The error returned was 32.

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0000-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0001-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0016-0000-0002-ABCDEFFEDCBC}

Found and removed: SOFTWARE\Classes\Installer\Features\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Classes\JavaPlugin.160_02

Found and removed: SOFTWARE\JavaSoft\Java Plug-in\1.6.0_02

Found and removed: SOFTWARE\JavaSoft\Java Runtime Environment\1.6.0_02

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\ACBB9B2318A96D117A58000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\8A0F842331866D117AB7000B0D610002

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{3248F0A8-6813-11D6-A77B-00B0D0160020}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0001-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0000-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0001-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0002-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0003-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0004-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0005-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0006-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0007-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0008-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0009-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0010-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0011-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0012-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0013-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0014-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0015-ABCDEFFEDCBB}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0014-0002-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\JavaPlugin.160_02

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0000-0005-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\

Found and removed: SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\Folders\C:\Program Files\Java\jre1.6.0_02\bin\

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_02

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_03

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.0.1_04

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.2.0_01

Found and removed: SOFTWARE\JavaSoft\Java Web Start\1.6.0_02

Found and removed: Software\JavaSoft\Java2D\1.6.0_02

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0015-ABCDEFFEDCBA}

Found and removed: SOFTWARE\Classes\CLSID\{CAFEEFAC-0015-0000-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0000-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0001-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0002-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0003-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0004-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0005-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0006-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0007-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0008-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0009-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0010-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0011-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0012-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0013-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0014-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0015-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0016-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0017-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0018-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0019-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0020-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0021-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0022-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0023-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0024-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0025-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0026-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0027-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0028-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0029-ABCDEFFEDCBB}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBA}

Found and removed: Software\Classes\CLSID\{CAFEEFAC-0013-0001-0030-ABCDEFFEDCBB}

------------------------------------

Finished reporting.

geoffrey5 · Answer

Salut !!

Télécharge le SP1 de vista : http://www.microsoft.com/downloads/details.aspx?FamilyID=b0c7136d-5ebb-413b-89c9-cb3d06d12674&displaylang=fr

fais quand meme ceci stp :

&#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Va dans démarrer puis panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide. 




&#x25B6; Télécharge Combofix de sUBs 

(c est le numéro 5 en bas de la page)

&#x25B6; et enregistre le sur le Bureau. 

  
&#x25B6; désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware) 


Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
 

ensuite envois le rapport et refais un nouveau rapport hijackthis stp

Sacabouffe · Answer

Salut
Un petit souci...

alors, je n'ai pas tout suivi mais voici le rapport de combofix après le sp1 de vista :


ComboFix 08-10-21.03 - Sophie 2008-10-22 13:10:52.1 - NTFSx86
Microsoft® Windows Vista™ Édition Familiale Premium 6.0.6001.1.1252.1.1036.18.1085 [GMT 2:00]
Lancé depuis: C:\Users\Sophie\Desktop\ComboFix.exe­
* Un nouveau point de restauration a été créé
.

((((((((((((((((((((((((((((((((((((­ Autres suppressions ))))))))))))))))))))))))))))))))))))­))))))))))))
.

C:\Windows\system32\x64

.
((((((((((((((((((((((((((((( Fichiers créés du 2008-09-22 au 2008-10-22 ))))))))))))))))))))))))))))))))))))­
.

Pas de nouveau fichier créé dans ce laps de temps

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))­))))))))))))
.
2009-09-01 06:50 --------- d-----w C:\Program Files\Acer Inc
2009-09-01 06:41 0 ---ha-w C:\Windows\system32\­drivers\Msft_Kernel_Apfiltr_01005.Wd­f
2009-09-01 06:41 --------- d-----w C:\Program Files\Apoint2K
2009-09-01 06:36 --------- d-----w C:\Program Files\Acer Arcade Deluxe
2009-09-01 06:28 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\InstallShield
2009-09-01 06:24 --------- d-sh--w C:\ProgramDa­ta\Modèles
2009-09-01 06:24 --------- d-sh--w C:\ProgramDa­ta\Menu Démarrer
2009-09-01 06:24 --------- d-sh--w C:\ProgramDa­ta\Favoris
2009-09-01 06:24 --------- d-sh--w C:\ProgramDa­ta\Bureau
2009-09-01 06:24 --------- d-sh--w C:\Program Files\Fichiers communs
2008-10-22 09:37 174 --sha-w C:\Program Files\desktop.ini
2008-10-22 09:28 --------- d-----w C:\Program Files\Windows Calendar
2008-10-22 09:27 --------- d-----w C:\Program Files\Windows Sidebar
2008-10-22 09:27 --------- d-----w C:\Program Files\Windows Photo Gallery
2008-10-22 09:27 --------- d-----w C:\Program Files\Windows Mail
2008-10-22 09:27 --------- d-----w C:\Program Files\Windows Journal
2008-10-22 09:27 --------- d-----w C:\Program Files\Windows Defender
2008-10-22 09:27 --------- d-----w C:\Program Files\Windows Collaboration
2008-10-22 09:15 82,432 ----a-w C:\Windows\Syst­em32\axaltocm.dll
2008-10-22 09:15 101,888 ----a-w C:\Windows\Sys­tem32\ifxcardm.dll
2008-10-22 07:39 --------- d-----w C:\Program Files\Sun
2008-10-22 07:36 --------- d-----w C:\Program Files\Java
2008-10-22 05:30 --------- d-----w C:\Program Files\JavaRa
2008-10-22 05:29 59,632 ----a-w C:\Program Files\JavaRa.zip
2008-10-21 12:22 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\Malwarebytes
2008-10-21 12:22 --------- d-----w C:\ProgramDa­ta\Malwarebytes
2008-10-21 12:22 --------- d-----w C:\Program Files\Malwarebytes' Anti-Malware
2008-10-21 12:21 2,351,120 ----a-w C:\Program Files\mbam-setup.exe
2008-10-21 09:58 2,934,168 ----a-w C:\Program Files\ccsetup212.exe
2008-10-21 09:58 --------- d-----w C:\Program Files\CCleaner
2008-10-21 09:36 --------- d-----w C:\Program Files\Trend Micro
2008-10-21 09:35 812,344 ----a-w C:\Program Files\HJTInstall.exe
2008-10-21 08:41 --------- d-----w C:\Program Files\PhotoFiltre
2008-10-20 15:18 20,019 ----a-w C:\Program Files\unfreez.zip
2008-10-20 15:14 --------- d-----w C:\Program Files\Easy Gif Animator Extension
2008-10-20 15:14 --------- d-----w C:\Program Files\Easy GIF Animator
2008-10-19 09:25 --------- d-----w C:\Program Files\Acer GameZone
2008-10-17 17:50 --------- d---a-w C:\ProgramDa­ta\TEMP
2008-10-17 09:50 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\iWin
2008-10-17 09:09 --------- d-----w C:\ProgramDa­ta\Arcade Lab
2008-10-17 05:49 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\FileZilla
2008-10-16 18:25 38,496 ----a-w C:\Windows\syst­em32\drivers\mbamswissarmy.sys
2008-10-16 18:25 15,504 ----a-w C:\Windows\syst­em32\drivers\mbam.sys
2008-10-14 18:54 --------- d-----w C:\Program Files\FileZilla FTP Client
2008-10-08 06:03 --------- d-----w C:\Program Files\Common Files\Adobe
2008-10-02 11:26 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\Apple Computer
2008-10-02 03:49 827,392 ----a-w C:\Windows\Sys­tem32\wininet.dll
2008-09-30 09:50 --------- d--h--w C:\Program Files\InstallShield Installation Information
2008-09-30 09:50 --------- d-----w C:\Program Files\CyberLink
2008-09-30 09:49 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\CyberLink
2008-09-30 09:49 --------- d-----w C:\ProgramDa­ta\CyberLink
2008-09-24 08:59 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\Panasonic
2008-09-24 08:58 --------- d-----w C:\Program Files\QuickTime
2008-09-24 08:57 --------- d-----w C:\ProgramDa­ta\Apple Computer
2008-09-24 08:53 --------- d-----w C:\Program Files\Panasonic
2008-09-18 05:09 3,601,464 ----a-w C:\Windows\S­ystem32\ntkrnlpa.exe
2008-09-18 05:09 3,549,240 ----a-w C:\Windows\S­ystem32\ntoskrnl.exe
2008-09-18 02:16 2,032,640 ----a-w C:\Windows\S­ystem32\win32k.sys
2008-09-10 07:15 --------- d-----w C:\Program Files\Common Files\Java
2008-09-10 07:06 600,055 ----a-w C:\Program Files\bueasy2307_install.exe
2008-09-10 07:06 --------- d-----w C:\Program Files\Hinxsoft
2008-09-07 18:13 170 ----a-w C:\Users\Sophie\Ap­pData\Roaming\wklnhst.dat
2008-09-07 18:13 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\Template
2008-09-07 18:10 --------- d-----w C:\ProgramDa­ta\Microsoft Help
2008-09-06 16:51 --------- d-----w C:\Program Files\Western Digital Technologies
2008-09-04 14:07 --------- d-----w C:\ProgramDa­ta\Yahoo! Companion
2008-09-04 11:20 --------- d-----w C:\ProgramDa­ta\{174892B1-CBE7-44F5-86FF-AB555EFD­73A3}
2008-09-04 11:20 --------- d-----w C:\Program Files\Yahoo!
2008-09-04 11:20 --------- d-----w C:\Program Files\Microsoft.NET
2008-09-04 11:20 --------- d-----w C:\Program Files\Microsoft Works
2008-09-04 11:20 --------- d-----w C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
2008-09-03 09:21 269,312 ----a-w C:\Windows\Sys­tem32\es.dll
2008-09-03 06:46 0 ---ha-w C:\Windows\system32\­drivers\Msft_Kernel_NuidFltr_01005.W­df
2008-09-03 06:06 --------- d-----w C:\ProgramDa­ta\SBT
2008-09-03 06:06 --------- d-----w C:\Program Files\Snapshot Viewer
2008-09-03 05:54 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\Microsoft Web Folders
2008-09-02 17:10 9,847,296 ----a-w C:\Windows\S­ystem32\NlsData000a.dll
2008-09-02 17:08 988,216 ----a-w C:\Windows\Sys­tem32\winload.exe
2008-09-02 17:08 927,288 ----a-w C:\Windows\Sys­tem32\winresume.exe
2008-09-02 17:08 615,992 ----a-w C:\Windows\Sys­tem32\ci.dll
2008-09-02 17:08 6,656 ----a-w C:\Windows\Syste­m32\kbd106n.dll
2008-09-02 17:08 46,592 ----a-w C:\Windows\Syst­em32\setbcdlocale.dll
2008-09-02 17:08 40,960 ----a-w C:\Windows\Syst­em32\srclient.dll
2008-09-02 17:08 378,368 ----a-w C:\Windows\Sys­tem32\srcore.dll
2008-09-02 17:08 318,464 ----a-w C:\Windows\Sys­tem32\rstrui.exe
2008-09-02 17:08 19,000 ----a-w C:\Windows\Syst­em32\kd1394.dll
2008-09-02 17:08 14,848 ----a-w C:\Windows\Syst­em32\srdelayed.exe
2008-09-02 17:07 --------- d-----w C:\Program Files\MSXML 4.0
2008-09-02 16:55 3,648,871 ----a-w C:\Program Files\FileZilla_3.1.2_win32-setup.ex­e
2008-09-02 14:50 --------- d-----w C:\Users\Sop­hie\AppData\Roaming\Calendrier Xtra
2008-09-02 14:50 --------- d-----w C:\Program Files\Calendrier
2008-09-02 14:49 1,483,226 ----a-w C:\Program Files\cldxtra2.exe
2008-09-02 11:21 2,560 ----a-w C:\Windows\AppPa­tch\AcRes.dll
2008-09-02 11:21 1,695,744 ----a-w C:\Windows\S­ystem32\gameux.dll
2008-09-02 11:12 1,664,591 ----a-w C:\Program Files\pf-setup.exe
2008-09-02 10:57 1,495,112 ----a-w C:\Program Files\install_flash_player.exe
2008-09-02 07:35 2,048 ----a-w C:\Windows\Syste­m32\tzres.dll
2008-09-02 07:30 --------- d-----w C:\Program Files\Common Files\Symantec Shared
2008-09-02 06:56 61,440 ----a-w C:\Windows\Syst­em32\winipsec.dll
2008-09-02 06:56 361,984 ----a-w C:\Windows\Sys­tem32\IPSECSVC.DLL
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))­))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Cld2000.exe"="C:\Program Files\Calendrier\Cld2000.exe" [2007-10-29 3082752]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"PLFSet"="C:\Windows\PLFSet.dll" [2007-04-25 45056]
"WarReg_PopUp"="C:\Acer\WR_PopUp\WarReg_PopUp.exe" [2006-11-05 57344]
"Apoint"="C:\Program Files\Apoint2K\Apoint.exe" [2007-06-06 159744]
"avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2008-07-19 78008]
"IgfxTray"="C:\Windows\system32\igfxtray.exe" [2008-02-11 141848]
"HotKeysCmds"="C:\Windows\system32\hkcmd.exe" [2008-02-11 166424]
"Persistence"="C:\Windows\system32\igfxpers.exe" [2008-02-11 133656]
"SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]
"RtHDVCpl"="RtHDVCpl.exe" [2007-07-06 C:\Windows\RtHDVCpl.exe]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"Acer Tour Reminder"="C:\Acer\AcerTour\Reminder.exe" [2007-05-22 151552]

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"EnableLUA"= 0 (0x0)
"EnableUIADesktopToggle"= 0 (0x0)

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Wdf01000.sys]
@="Driver"

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Adobe Reader Speed Launcher]
--a------ 2008-01-11 22:16 39792 C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\PlayMovie]
--------- 2007-05-24 13:38 206952 C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe

[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
--a------ 2006-09-01 15:57 282624 C:\Program Files\QuickTime\qttask.exe

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\FirewallRules]
"{A9191AA0-F975-422A-A045-8BE6C6A94DD2}"= C:\Program Files\Acer Arcade Deluxe\Acer Arcade Deluxe\Acer Arcade Deluxe.exe:Acer Arcade Deluxe
"{C8A951A8-BB7D-44C5-B947-EB3AB29A846B}"= C:\Program Files\Acer Arcade Deluxe\VideoMagician\VideoMagician.exe:VideoMagician
"{585C86AC-AE4D-4313-81DF-771121FEAA30}"= C:\Program Files\Acer Arcade Deluxe\HomeMedia\HomeMedia.exe:HomeMedia
"{ABEFDFC7-B36D-4F11-BB03-0E2865E19AEA}"= C:\Program Files\Acer Arcade Deluxe\DV Wizard\DV Wizard.exe:DV Wizard
"{5942F504-9F77-4CBD-A127-7293D6D9A7A9}"= UDP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{95044D37-3E30-437E-81A3-49C1346C2127}"= TCP:C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:Microsoft Office OneNote
"{9C77EA21-20D0-422B-81B2-F1CB4FCE07CC}"= C:\Program Files\Acer Arcade Deluxe\DVDivine\DVDivine.exe:DVDivine
"{C95977F7-9F28-4D95-85BC-3E76DD20D55D}"= C:\Program Files\Acer Arcade Deluxe\Play Movie\PlayMovie.exe:Play Movie
"{D7093203-D534-4CB4-B071-9F72C5E418BA}"= C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe:Play Movie Resident Program
"TCP Query User{8595FD4A-ACF3-4CCB-ADAB-4F13A831BDD7}C:\program files\filezilla ftp client\filezilla.exe"= UDP:C:\program files\filezilla ftp client\filezilla.exe:FileZilla FTP Client
"UDP Query User{CBD8805B-60FC-49CC-86C0-0F39FAEFA8C3}C:\program files\filezilla ftp client\filezilla.exe"= TCP:C:\program files\filezilla ftp client\filezilla.exe:FileZilla FTP Client

R1 aswSP;avast! Self Protection;C:\Windows\system32\drivers\aswSP.sys [2008-07-19 78416]
R2 {49DE1C67-83F8-4102-99E0-C16DCC7EEC796};{49DE1C67-83F8-4102-99E0-C16DCC7EEC796};C:\Program Files\Acer Arcade Deluxe\Play Movie\[u]0/u00.fcl [2006-11-02 16:51 13560]
R2 aswFsBlk;aswFsBlk;C:\Windows\system32\DRIVERS\aswFsBlk.sys [2008-07-19 20560]
R2 aswMonFlt;aswMonFlt;C:\Windows\system32\DRIVERS\aswMonFlt.sys [2008-07-19 51280]
R3 b57nd60x;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;C:\Windows\system32\DRIVERS\b57nd60x.sys [2007-06-05 179712]
R3 eusk3usb;SmartKey 3 USB;C:\Windows\system32\Drivers\eusk3usb.sys [2005-07-26 43968]
S1 eusk2par;EUTRON SmartKey Parallel Driver;C:\Windows\system32\Drivers\eusk2par.sys [2002-06-12 24786]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\F]
\shell\AutoRun\command - F:\wd_windows_tools\WDSetup.exe

*Newly Created Service* - CATCHME
*Newly Created Service* - PROCEXP90
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-Run-SetPanel - C:\Acer\APanel\APanel.cmd
HKLM-Run-Acer Tour - (no file)
HKLM-Run-eRecoveryService - (no file)


.
------- Examen supplémentaire -------
.
FireFox -: Profile - C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\whq1mhdr.default\
FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.aliceadsl.fr/
.

**************************************************************************

catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2008-10-22 13:14:11
Windows 6.0.6001 Service Pack 1 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
Heure de fin: 2008-10-22 13:15:35
ComboFix-quarantined-files.txt 2008-10-22 11:15:26

Avant-CF: Le texte du message associé au numéro 0x2379 est introuvable dans le fichier de messages pour Application.
Après-CF: 30,316,593,152 octets libres

201 --- E O F --- 2008-10-22 09:17:58



et le rapport de hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:42:47, on 22/10/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Apoint2K\Apoint.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Windows\system32\igfxsrvc.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Calendrier\Cld2000.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Apoint2K\ApMsgFwd.exe
C:\Program Files\Apoint2K\Apntex.exe
C:\Users\Sophie\AppData\Local\Temp\RtkBtMnt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Mail\WinMail.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://portail.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O4 - HKLM\..\Run: [PLFSet] rundll32.exe C:\Windows\PLFSet.dll,PLFDefSetting
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKCU\..\Run: [Cld2000.exe] C:\Program Files\Calendrier\Cld2000.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O15 - Trusted Zone: https://monleonberg.forumactif.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4C33DB21-BF8E-48FA-92A5-5718D8D3994B}: NameServer = 213.36.80.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

-- 
End of file - 6186 bytes

Bonne continuation ;-)

Sophie12 · Answer

merci Sacabouffe !!

geoffrey5 · Answer

ok... Est ce que tu as encore des problèmes ??

geoffrey5 · Answer

Je ne vois pas ce que ca pourrait etre  :s

Je vois qu il reste une trace de norton... Exécute ce logiciel stp :

norton removal tools :  http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

ensuite :

&#x25B6; Télécharge a-squared free 3.5

&#x25B6; Un tutoriel est à ta disposition pour bien l utiliser.

&#x25B6; fais la mise à jour et une analyse complète.

&#x25B6; poste le rapport stp

Sophie12 · Answer

j'essaie d'installer en vain le norton removal tools mais à la fin du téléchargement ça me met ce message :

C:\Users\Sophie\Desktop\Norton_Removal_Tool.exe.part ne pourra être enregistré car le fichier source ne peut être lu.

Réessayez plus tard ou contactez l'administrateur du serveur.


Je suis entrain de refaire le téléchargement pour la 3ème fois, peut être que ça marchera

Sophie12 · Answer

ça ne veut tjs pas, il ne faut qd même pas que je réinstalle norton ?

geoffrey5 · Answer

non... Ce que tu peux faire c est aller supprimer ce dossier mis en gras :

C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe

As tu fais a-squared ??

geoffrey5 · Answer

ok Sophie, y a pas de problèmes  ;-)

Bonne soirée à demain

Sophie12 · Answer

salut

voici le rapport de a-squared :

Version - a-squared Free 3.5
Dernière mise à jour : 23/10/2008 07:51:46

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\Windows\, C:\Program Files
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage :	23/10/2008 07:52:37

Key: HKEY_USERS\S-1-5-21-327290477-4148632567-475802701-1000\software\kazaa 	Objets détectés : Trace.Registry.KaZaA!A2
C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\whq1mhdr.default\cookies.sqlite:1224596768088450 	Objets détectés : Trace.TrackingCookie.com!A2
C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\whq1mhdr.default\cookies.sqlite:1224697688217490 	Objets détectés : Trace.TrackingCookie.metriweb!A2

Analysé

Fichiers : 	152263
Traces : 	450024
Cookies : 	214
Processus : 	59

Objets trouvés

Fichiers : 	0
Traces : 	1
Cookies : 	2
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	23/10/2008 08:56:40
Temps du balayage :	1:04:03

C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\whq1mhdr.default\cookies.sqlite:1224697688217490	Objets Supprimés Trace.TrackingCookie.metriweb!A2
C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\whq1mhdr.default\cookies.sqlite:1224596768088450	Objets Supprimés Trace.TrackingCookie.com!A2
Key: HKEY_USERS\S-1-5-21-327290477-4148632567-475802701-1000\software\kazaa	Objets Supprimés Trace.Registry.KaZaA!A2

Objets Supprimés

Fichiers : 	0
Traces : 	1
Cookies : 	2

geoffrey5 · Answer

Salut !!

il n a pas trouvé d infection grave  ;-)

fais ceci maintenant stp :

&#x25B6; Télécharger SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau. 

(c est le numéro 8 en bas de la page)

 
&#x25B6; Double cliquer sur SDFix.exe et choisir Install pour l'extraire dans un dossier dédié sur ton disque C:.
 
/!\ Démarre en mode sans échec : après le bip et avant le logo windows tapoter sur la touche F8 (ou F5): menu M.S.E.. 

&#x25B6; Choisir son compte, pas celui de l'Administrateur ou autre. 

Dérouler la liste des instructions ci-dessous :
 
• Ouvrir le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script. 
• Appuyer sur Y pour commencer le processus de nettoyage. 
• Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer. 
• Appuyer sur une touche pour redémarrer le PC. 
• Le système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers. 
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished. 
• Appuyer sur une touche pour finir l'exécution du script et charger les icônes du Bureau. 
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt. 
• Enfin, copier/coller le contenu du fichier Report.txt dans la prochaine réponse sur le forum

Sophie12 · Answer

je n'arrive pas à voir la page entièrement, ça s'arrête au n° 5, peux tu me mettre le lien en direct stp
merci

geoffrey5 · Answer

Ah bon ! Bizarre  :s

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

Sophie12 · Answer

non c bon

Sophie12 · Answer

re


je n'y arrive pas !!
je relance en mode sans échec, le coup de choisir son compte je ne trouve pas ..... d'ouvrir le runthis.bat ça ça va et le coup du Y pour commencer le processus, j'ai beau le faire mais rien ne se passe !!

geoffrey5 · Answer

&#x25B6; Télécharger et enregistrer lopSD sur le Bureau 

(C est le numéro 4 en bas de la page)
 
&#x25B6; Double-clic Lop S&D
 
&#x25B6; Faire l'installation 

&#x25B6; Fermer toutes les applications 

&#x25B6; Le lancer par un double-clic sur le raccourci qui est sur le bureau 
Avec VISTA => clic-droit et => Exécuter en tant qu'administrateur
 
&#x25B6; Taper F pour français , puis presser entrée 

&#x25B6; Taper 1 

&#x25B6; Presser Entrée 

&#x25B6; Le PC va redémarrer 
Note= si l'antivirus annonce une infection dans TEMP , l'ignorer
 
&#x25B6; Attendre l'apparition du rapport 
&#x25B6; Copier le rapport et le coller dans la réponse 
le rapport se trouve aussi à C:\lopR

Sophie12 · Answer

RE RE




voici le rapport 


   --------------------\  Lop S&D 4.2.4-6   XP/Vista

   Microsoft® Windows Vista™ Édition Familiale Premium  ( v6.0.6001 ) Service Pack 1
   X86-based PC ( Multiprocessor Free : Intel(R) Celeron(R) CPU          530  @ 1.73GHz )
   BIOS : Default System BIOS
   USER : Sophie ( Administrator )
   BOOT : Normal boot
   Antivirus : avast! antivirus 4.8.1229 [VPS 081023-0] 4.8.1229 (Activated)
   C:\ (Local Disk) - NTFS - Total : 51 Go Free : 27 Go
   D:\ (Local Disk) - NTFS - Total : 50 Go Free : 33 Go
   E:\ (CD or DVD)
   F:\ (Local Disk) - NTFS - Total : 465 Go Free : 458 Go

   "C:\Lop SD" ( MAJ : 20-10-2008|20:35 )
   Option : [1] ( 23/10/2008|15:10 )

   [ UAC => 0 ]
 
   --------------------\  Listing des dossiers dans Local  

   [01/09/2009|08:32] C:\Users\Sophie\AppData\Local\acer eNM
   [04/09/2008|09:37] C:\Users\Sophie\AppData\Local\Adobe
   [01/09/2009|08:28] C:\Users\Sophie\AppData\Local\Application Data 
   [01/10/2008|15:54] C:\Users\Sophie\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
   [03/09/2008|08:51] C:\Users\Sophie\AppData\Local\GDIPFONTCACHEV1.DAT
   [01/09/2009|08:28] C:\Users\Sophie\AppData\Local\Historique 
   [22/10/2008|09:06] C:\Users\Sophie\AppData\Local\Microsoft
   [07/09/2008|20:10] C:\Users\Sophie\AppData\Local\Microsoft Help
   [01/09/2008|16:59] C:\Users\Sophie\AppData\Local\Mozilla
   [01/09/2009|08:49] C:\Users\Sophie\AppData\Local\PlayMovie
   [21/10/2008|12:01] C:\Users\Sophie\AppData\Local\Seven Zip
   [23/10/2008|15:10] C:\Users\Sophie\AppData\Local\Temp
   [01/09/2009|08:28] C:\Users\Sophie\AppData\Local\Temporary Internet Files 
   [01/09/2009|08:30] C:\Users\Sophie\AppData\Local\VirtualStore
 
   --------------------\  Tâches planifiées dans C:\Windows	asks

   [23/10/2008 14:53][--ah-----] C:\Windows	asks\SA.DAT
   [23/10/2008 14:47][--a------] C:\Windows	asks\SCHEDLGU.TXT

   --------------------\  Listing des dossiers dans C:\ProgramData
   
   [04/09/2008|13:20] C:\ProgramData\{174892B1-CBE7-44F5-86FF-AB555EFD73A3}
   [08/10/2008|08:02] C:\ProgramData\Adobe
   [24/09/2008|10:57] C:\ProgramData\Apple Computer
   [02/11/2006|15:02] C:\ProgramData\Application Data 
   [17/10/2008|11:09] C:\ProgramData\Arcade Lab
   [01/09/2009|08:24] C:\ProgramData\Bureau 
   [30/09/2008|11:49] C:\ProgramData\CyberLink
   [02/11/2006|15:02] C:\ProgramData\Desktop 
   [02/11/2006|15:02] C:\ProgramData\Documents 
   [01/09/2009|08:24] C:\ProgramData\Favoris 
   [02/11/2006|15:02] C:\ProgramData\Favorites 
   [21/10/2008|14:22] C:\ProgramData\Malwarebytes
   [01/09/2009|08:24] C:\ProgramData\Menu D‚marrer 
   [22/10/2008|09:06] C:\ProgramData\Microsoft
   [07/09/2008|20:10] C:\ProgramData\Microsoft Help
   [01/09/2009|08:24] C:\ProgramData\ModŠles 
   [22/10/2008|19:35] C:\ProgramData\NortonInstaller
   [22/10/2008|09:12] C:\ProgramData
tuser.pol
   [03/09/2008|08:06] C:\ProgramData\SBT
   [02/11/2006|15:02] C:\ProgramData\Start Menu 
   [17/10/2008|19:50] C:\ProgramData\TEMP
   [02/11/2006|15:02] C:\ProgramData\Templates 
   [04/09/2008|16:07] C:\ProgramData\Yahoo! Companion

   --------------------\  Listing des dossiers dans C:\Program Files

   [01/09/2009|08:36] C:\Program Files\Acer Arcade Deluxe
   [01/09/2008|08:18] C:\Program Files\ACER Crystal Eye webcam
   [19/10/2008|11:25] C:\Program Files\Acer GameZone
   [01/09/2009|08:50] C:\Program Files\Acer Inc
   [04/09/2008|13:20] C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
   [08/10/2008|08:04] C:\Program Files\Adobe
   [01/09/2008|15:35] C:\Program Files\Alwil Software
   [01/09/2009|08:41] C:\Program Files\Apoint2K
   [23/10/2008|08:56] C:\Program Files\a-squared Free
   [02/09/2008|16:50] C:\Program Files\Calendrier
   [21/10/2008|11:58] C:\Program Files\CCleaner
   [22/10/2008|19:46] C:\Program Files\Common Files
   [31/07/2007|10:20] C:\Program Files\CONEXANT
   [30/09/2008|11:50] C:\Program Files\CyberLink
   [20/10/2008|17:14] C:\Program Files\Easy GIF Animator
   [20/10/2008|17:14] C:\Program Files\Easy Gif Animator Extension
   [01/09/2009|08:24] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
   [14/10/2008|20:54] C:\Program Files\FileZilla FTP Client
   [10/09/2008|09:06] C:\Program Files\Hinxsoft
   [30/09/2008|11:50] C:\Program Files\InstallShield Installation Information
   [31/07/2007|09:59] C:\Program Files\Intel
   [22/10/2008|11:27] C:\Program Files\Internet Explorer
   [22/10/2008|09:36] C:\Program Files\Java
   [22/10/2008|07:30] C:\Program Files\JavaRa
   [01/09/2008|15:25] C:\Program Files\KompoZer
   [01/09/2008|13:26] C:\Program Files\kompozer-0.7.10-win32
   [21/10/2008|14:22] C:\Program Files\Malwarebytes' Anti-Malware
   [02/11/2006|14:37] C:\Program Files\Microsoft Games
   [07/09/2008|20:09] C:\Program Files\Microsoft Office
   [04/09/2008|13:20] C:\Program Files\Microsoft Works
   [04/09/2008|13:20] C:\Program Files\Microsoft.NET
   [22/10/2008|11:27] C:\Program Files\Movie Maker
   [23/10/2008|14:54] C:\Program Files\Mozilla Firefox
   [02/11/2006|14:37] C:\Program Files\MSBuild
   [17/10/2008|15:09] C:\Program Files\MSN
   [02/09/2008|19:07] C:\Program Files\MSXML 4.0
   [31/07/2007|11:02] C:\Program Files\NewTech Infosystems
   [24/09/2008|10:53] C:\Program Files\Panasonic
   [21/10/2008|10:41] C:\Program Files\PhotoFiltre
   [24/09/2008|10:58] C:\Program Files\QuickTime
   [31/07/2007|10:14] C:\Program Files\Realtek
   [02/11/2006|14:37] C:\Program Files\Reference Assemblies
   [03/09/2008|08:06] C:\Program Files\Snapshot Viewer
   [22/10/2008|09:39] C:\Program Files\Sun
   [01/09/2008|08:18] C:\Program Files\SUYIN
   [21/10/2008|11:36] C:\Program Files\Trend Micro
   [02/11/2006|15:01] C:\Program Files\Uninstall Information
   [06/09/2008|18:51] C:\Program Files\Western Digital Technologies
   [22/10/2008|11:28] C:\Program Files\Windows Calendar
   [22/10/2008|11:27] C:\Program Files\Windows Collaboration
   [22/10/2008|11:27] C:\Program Files\Windows Defender
   [22/10/2008|11:27] C:\Program Files\Windows Journal
   [22/10/2008|11:27] C:\Program Files\Windows Mail
   [22/10/2008|11:27] C:\Program Files\Windows Media Player
   [01/09/2009|08:24] C:\Program Files\Windows NT
   [22/10/2008|11:27] C:\Program Files\Windows Photo Gallery
   [22/10/2008|11:27] C:\Program Files\Windows Sidebar
   [04/09/2008|13:20] C:\Program Files\Yahoo!

   --------------------\  Listing des dossiers dans C:\Program Files\Common Files

   [08/10/2008|08:03] C:\Program Files\Common Files\Adobe
   [31/07/2007|11:36] C:\Program Files\Common Files\DESIGNER
   [31/07/2007|11:20] C:\Program Files\Common Files\InstallShield
   [10/09/2008|09:15] C:\Program Files\Common Files\Java
   [31/07/2007|11:01] C:\Program Files\Common Files\LightScribe
   [07/09/2008|20:10] C:\Program Files\Common Files\microsoft shared
   [31/07/2007|11:01] C:\Program Files\Common Files\muvee Technologies
   [31/07/2007|11:02] C:\Program Files\Common Files\NewTech Infosystems
   [02/11/2006|13:18] C:\Program Files\Common Files\Services
   [01/09/2008|08:18] C:\Program Files\Common Files\snp2uvc
   [02/11/2006|13:18] C:\Program Files\Common Files\SpeechEngines
   [22/10/2008|11:27] C:\Program Files\Common Files\System

   --------------------\  Process

   ( 63 Processes )

   ... OK !

   --------------------\  Recherche avec S_Lop

   Aucun fichier / dossier Lop trouvé !
 
   --------------------\  Recherche de Fichiers / Dossiers Lop

   Aucun fichier / dossier Lop trouvé ! 
 
   --------------------\  Verification du Registre
 
   ..... OK !

   --------------------\  Verification du fichier Hosts

   Fichier Hosts PROPRE


   --------------------\  Recherche de fichiers avec Catchme
 
   catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
   Rootkit scan 2008-10-23 15:11:00
   Windows 6.0.6001 Service Pack 1 NTFS
   scanning hidden processes ...
   scanning hidden files ...
   scan completed successfully
   hidden processes: 0
   hidden files: 0
 
   --------------------\  Recherche d'autres infections


   Aucune autre infection trouvée  !

   [F:12][D:5]-> C:\Users\Sophie\AppData\Local\Temp
   [F:1][D:1]-> C:\Users\Sophie\AppData\Roaming\MICROS~1\Windows\Cookies
   [F:144][D:5]-> C:\Users\Sophie\AppData\Local\MICROS~1\Windows\TEMPOR~1\content.IE5
   [F:7][D:1]-> C:\$Recycle.Bin

   1 - "C:\Lop SD\LopR_1.txt" - 23/10/2008|15:12 - Option : [1]

   --------------------\  Fin du rapport a 15:12:20
   [ UAC => 1 ]

geoffrey5 · Answer

vas refaire une analyse complete avec malwarebytes en mode sans échec stp

Sophie12 · Answer

Salut geoffrey

voici le rapport de malwarebytes, je ne trouve pas d'amélioration sur mon pc !

Malwarebytes' Anti-Malware 1.29
Version de la base de données: 1300
Windows 6.0.6001 Service Pack 1

24/10/2008 08:30:46
mbam-log-2008-10-24 (08-30-45).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 132967
Temps écoulé: 26 minute(s), 2 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

geoffrey5 · Answer

Salut Sophie !!

vas faire une analyse en ligne avec bitdefender à cette adresse stp (sous internet explorer) :

http://www.zebulon.fr/outils/antivirus/antivirus-en-ligne.php

et poste le rapport généré à la fin de l analyse

Sophie12 · Answer

voici le rapport de bitdefender scan en ligne et pendant l'analyse il mettait fichiers tant sur 90922 et le scan s'est fini à 72297 fichiers ??


BitDefender Online Scanner
Rapport d'analyse généré à: Tue, Oct 21, 2008 - 20:33:17
Voie d'analyse: C:\;D:\;E:\;F:\;C:\Users\Public;C:\Users\Sophie;
	
Statistiques

Temps
	

00:26:06

Fichiers
	

72297

Directoires
	

16042

Secteurs de boot
	

0

Archives
	

1976

Paquets programmes
	

4089
	

 
	

 

Résultats

Virus identifiés
	

0

Fichiers infectés
	

0

Fichiers suspects
	

0

Avertissements
	

0

Désinfectés
	

0

Fichiers effacés
	

0
	

 
	

 

Info sur les moteurs

Définition virus
	

1791258

Version des moteurs
	

AVCORE v1.7 (build 8314.19) (i386) (Sep 29 2008 17:19:14)

Analyse des plugins
	

14

Archive des plugins
	

40

Unpack des plugins
	

7

E-mail plugins
	

6

Système plugins
	

0
	

 
	

 

Paramètres d'analyse

Première action
	

Désinfecté

Seconde Action
	

Supprimé

Heuristique
	

Oui

Acceptez les avertissements
	

Oui

Extensions analysées
	

exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

Excludez les extensions
	

 

Analyse d'emails
	

Oui

Analyse des Archives
	

Oui

Analyser paquets programmes
	

Oui

Analyse des fichiers
	

Oui

Analyse de boot
	

Oui
	

 
	

 
 

Fichier analysé
	

 Statut

Aucun virus trouvé.

geoffrey5 · Answer

il n a rien trouvé  :s

je ne vois vraiment pas d où vient ton problème de ralentissement..

As tu déjà fait une défragmentation ??

Sophie12 · Answer

oui j'en ai fais une il n'y a pas longtemps dans la semaine

mon ralentissement a commencé après une m à j de vista je crois et malgré la restauration du système, ça n'a rien changer.

Je crois qu'il ne me reste plus qu'à formater mais je l'ai fais il n'y a pas longtemps tjs à cause d'un update de vista le sp1, mon pc n'avait jamais voulu redémarrer.

J'hésite vraiment à garder vista, que me conseilles tu ? vista ou xp

geoffrey5 · Answer

Salut !!

Personnellement je déteste vista... Je resterai sous XP tant qu il y aura toujours les mises à jour (c-à-d jusqu en 2014).

Je trouve qu il est rempli de bug, qu il ne fonctionne pas correctement et qu on a souvent des problèmes avec ce système d exploitation...

Sophie12 · Answer

salut geoffrey

je suis assez de ton avis concernant vista, ça fait 10 mois que je l'utilise et je ne compte plus le nombre de fois que j'ai du formater.

Qd je serais motivée, je tenterai l'installe de xp.

Merci bcp de ton aide

à +

Tout est très lent, internet ....

34 réponses

Discussions similaires