Mon pc rame énormément

Carlita -  
Bonjour, (Et bonne année !)

Mon pc rame énormément. Il met un temps fou à démarrer.

Et parfois, je voyais la sourris se déplacer toute seule sur mon écran, cliquant sur des fenêtres, comme si quelqu'un la manipulait de loin !! lolol

Parfois je n'ai pas les connexions internet, problème de fichier hosts ou de passerelle

J'utilise tous les jours ccleaner

Je viens de faire hijack
Coici le rapport , pouvez-vous m'aider ?
Merci beaucoup par avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:06:27, on 09/01/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\Pinnacle\Shared Files\remoterm.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.exe
C:\Program Files\OpenOffice.org 2.4\program\soffice.BIN
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost;*.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: IEToolbarBHO Class - {1A1DAC8C-074D-440F-8707-7009A672D7D1} - C:\Program Files\LinkedIn\IE Toolbar\3.0.3.1100\LinkedinIEToolbar.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: LinkedIn Toolbar - {BB670D0B-5C46-40C7-B38B-40DD26987723} - C:\Program Files\LinkedIn\IE Toolbar\3.0.3.1100\LinkedinIEToolbar.dll
O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - C:\Program Files\Siber Systems\AI RoboForm\roboform.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\System32\PSDrvCheck.exe
O4 - HKLM\..\Run: [PinnacleRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -hide
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [PCTVRemote] C:\Program Files\Pinnacle\Shared Files\remoterm.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [ISTray] "C:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /DropDisc
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [RoboForm] "C:\Program Files\Siber Systems\AI RoboForm\RoboTaskBarIcon.exe"
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Startup: OpenOffice.org 2.4.lnk = C:\Program Files\OpenOffice.org 2.4\program\quickstart.exe
O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe
O8 - Extra context menu item: &Search - ?p=ZS
O8 - Extra context menu item: Barre RoboForm - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O8 - Extra context menu item: Enregistrer le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O8 - Extra context menu item: Linked&In Search - res://C:\Program Files\LinkedIn\IE Toolbar\3.0.3.1100\LinkedinIEToolbar.dll/ContextMenu.htm
O8 - Extra context menu item: Personnaliser le menu - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComCustomizeIEMenu.html
O8 - Extra context menu item: Remplir le formulaire - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComFillForms.html
O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComSavePass.html
O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://C:\Program Files\Siber Systems\AI RoboForm\RoboFormComShowToolbar.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.connect-we.fr/
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {493ACF15-5CD9-4474-82A6-91670C3DD66E} (LinkedIn ContactFinderControl) - https://www.linkedin.com/cab/LinkedInContactFinderControl.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase6662.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O20 - Winlogon Notify: tuvUKDUl - tuvUKDUl.dll (file missing)
O21 - SSODL: KernelService - {1dd07928-5381-461d-b773-5383cb039afe} - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 14450 bytes
Configuration: Windows XP
Internet Explorer 7.0

82 réponses

Résumé de la discussion

Le ralentissement important et le démarrage long, associés à un comportement où la souris semble contrôlée à distance et à des soucis de connectivité, pointent vers un problème de sécurité et de configuration système. Le rapport HijackThis révèle de nombreuses entrées de démarrage et des barres d’outils potentiellement indésirables, notamment Google Toolbar, LinkedIn Toolbar et RoboForm, entre autres, à évaluer puis supprimer. Pour améliorer la sécurité et les performances, des éléments clés incluent la suppression des entrées non essentielles, puis un nouveau scan avec SDFix et un antivirus. En cas de persistance, la vérification des paramètres réseau et des proxys locaux, ainsi que la mise à jour des logiciels et des pilotes, peut être nécessaire pour stabiliser l'accès Internet.

Bobot (l’IA à votre service)
  1. gen-hackman
    tu as passe et réglé ccleaner comme indiqué ?
    1. carlita
      bonsoir Gen,
      Merci.
      Oui j'ai fait ce que tu m'as dit avec CCleaner :

      "
      * Lance-le. Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
      * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
      * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse (Sauvegarde la base de registre).
      * Veille a ce que dans les options le reglage soit au demarrage de windows et réglé sur "effacement securisé" 35 passes (guttman) "

      Et j'ai laissé la case "Effacer uniquement..." décochée. Mais je sais pas si j'ai la yahoo toolbar, car il y a un programme qui voulait la mettre à jour...alors que je la vois pas dans les programmes. Pourquoi tu as dit : sauvegarde la base de registre ? C'est sauvegarder les journaux de chaque nettoyage de registre ?

      _____

      La pour la première fois de ma vie je crois, Internet Explorer vient de me dire que son serveur était too busy et qu'il ne pouvait pas me connecter, et il voulait que je clique sur l'onglet Refresh !! ???? Bizarre

      Un programme : WMI voulait aussi accéder à Internet. Je ne savais pas ce que c'était, j'ai dit non.
      Le truc Bonjour, je sais pas ce que c'est comme programme non plus, bon il est léger.

      Et Msn m'a fait les erreurs 81000300 et 81000314 (Problèmes de passerelle) mais j'ai pu me connecter après 3 tentatives.

      Merci.
    2. Carlita
      Je viens de faire Antivir et voici le rapport :

      Avira AntiVir Personal
      Date de création du fichier de rapport : mercredi 21 janvier 2009 01:32

      La recherche porte sur 1236712 souches de virus.

      Détenteur de la licence :Avira AntiVir PersonalEdition Classic
      Numéro de série : 0000149996-ADJIE-0001
      Plateforme : Windows XP
      Version de Windows :(Service Pack 3) [5.1.2600]
      Mode Boot : Démarré normalement
      Identifiant : SYSTEM
      Nom de l'ordinateur :SY4PUNF14

      Informations de version :
      BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
      AVSCAN.EXE : 8.1.4.10 315649 Bytes 13/01/2009 18:52:52
      AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
      LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
      LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
      ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 18:52:54
      ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 18:48:56
      ANTIVIR2.VDF : 7.1.1.148 440832 Bytes 20/01/2009 22:20:59
      ANTIVIR3.VDF : 7.1.1.152 37888 Bytes 20/01/2009 22:21:00
      Version du moteur: 8.2.0.57
      AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
      AESCRIPT.DLL : 8.1.1.26 340347 Bytes 16/01/2009 21:27:47
      AESCN.DLL : 8.1.1.5 123251 Bytes 13/01/2009 18:52:57
      AERDL.DLL : 8.1.1.3 438645 Bytes 13/01/2009 18:52:57
      AEPACK.DLL : 8.1.3.5 393588 Bytes 13/01/2009 18:52:57
      AEOFFICE.DLL : 8.1.0.33 196987 Bytes 13/01/2009 18:52:56
      AEHEUR.DLL : 8.1.0.84 1540471 Bytes 16/01/2009 21:27:42
      AEHELP.DLL : 8.1.2.0 119159 Bytes 13/01/2009 18:52:56
      AEGEN.DLL : 8.1.1.10 323957 Bytes 16/01/2009 21:27:32
      AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
      AECORE.DLL : 8.1.5.2 172405 Bytes 13/01/2009 18:52:55
      AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
      AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
      AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
      AVREP.DLL : 8.0.0.2 98344 Bytes 13/01/2009 18:52:55
      AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
      AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
      AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
      SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
      SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
      NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
      RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
      RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

      Configuration pour la recherche actuelle :
      Nom de la tâche..................: Contrôle intégral du système
      Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
      Documentation....................: bas
      Action principale................: interactif
      Action secondaire................: ignorer
      Recherche sur les secteurs d'amorçage maître: marche
      Recherche sur les secteurs d'amorçage: marche
      Secteurs d'amorçage..............: C:, D:,
      Recherche dans les programmes actifs: marche
      Recherche en cours sur l'enregistrement: marche
      Recherche de Rootkits............: arrêt
      Fichier mode de recherche........: Tous les fichiers
      Recherche sur les archives.......: marche
      Limiter la profondeur de récursivité: 20
      Archive Smart Extensions.........: marche
      Heuristique de macrovirus........: marche
      Heuristique fichier..............: moyen

      Début de la recherche : mercredi 21 janvier 2009 01:32

      La recherche sur les processus démarrés commence :
      Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iexplore.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'usnsvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'soffice.bin' - '1' module(s) sont contrôlés
      Processus de recherche 'soffice.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'robotaskbaricon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'msmsgs.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LogitechDesktopMessenger.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iwctrl.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'FxSvr2.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'PCLETray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'zlclient.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'realsched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'MSASCui.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LogiTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'LVCOMSX.EXE' - '1' module(s) sont contrôlés
      Processus de recherche 'remoterm.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'pctsTray.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'pctsSvc.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'pctsAuxs.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'AskService.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'vsmon.exe' - '0' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'MsMpEng.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
      Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
      '50' processus ont été contrôlés avec '50' modules

      La recherche sur les secteurs d'amorçage maître commence :
      Secteur d'amorçage maître HD0
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage maître HD1
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD2
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD3
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
      Secteur d'amorçage maître HD4
      [INFO] Aucun virus trouvé !
      [AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

      La recherche sur les secteurs d'amorçage commence :
      Secteur d'amorçage 'C:\'
      [INFO] Aucun virus trouvé !
      Secteur d'amorçage 'D:\'
      [INFO] Aucun virus trouvé !

      La recherche sur les renvois aux fichiers exécutables (registre) commence.
      Le registre a été contrôlé ( '58' fichiers).

      La recherche sur les fichiers sélectionnés commence :

      Recherche débutant dans 'C:\'
      C:\hiberfil.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\pagefile.sys
      [AVERTISSEMENT] Impossible d'ouvrir le fichier !
      C:\Documents and Settings\Fabienne\Bureau\zaZA_Setup_en.exe
      [0] Type d'archive: ZIP SFX (self extracting)
      --> WINDOWS6.0-KB929547-V2-X64.MSU
      [1] Type d'archive: CAB (Microsoft)
      --> Windows6.0-KB929547-v2-x64.cab
      [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
      C:\System Volume Information\_restore{0D57509F-FC11-4C6B-A0FD-095774AD7175}\RP1068\A0624761.exe
      [0] Type d'archive: RAR SFX (self extracting)
      --> SmitfraudFix\Agent.OMZ.Fix.exe
      [RESULTAT] Le fichier contient un programme exécutable. Cependant, celui-ci se dissimule sous une extension de fichier inoffensive (HIDDENEXT/Crypted)
      [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49ac7e4b.qua' !
      Recherche débutant dans 'D:\' <Données>

      Fin de la recherche : mercredi 21 janvier 2009 03:00
      Temps nécessaire: 1:27:46 Heure(s)

      La recherche a été effectuée intégralement

      5466 Les répertoires ont été contrôlés
      502889 Des fichiers ont été contrôlés
      1 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      1 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      2 Impossible de contrôler des fichiers
      502886 Fichiers non infectés
      9151 Les archives ont été contrôlées
      7 Avertissements
      1 Consignes

      Merci.
  3. gen-hackman
    desinstalle AD-Remover et :

    repasse Malwarebytes en mode sans echec apres mise a jour en mode normal :

    le lien :

    http://www.malwarebytes.org/mbam/program/mbam-setup.exe
    1. Carlita
      Merci, c'est fait.

      Après la manipulation précédente, et pas celle-ci, j'ai eu un blocage. Etait affiché " page ne veut plus s'ouvrir". J'ai dû couper l'électricité et réallumer l'ordi, car tout était bloqué.

      Egalement, avant que le rectangle bleu de MSN ne s'affiche normalement, eh bien il s'affiche tout en blanc pendant quelques secondes .
      Parfois des restes d'images s'affichent à l'écran ou restent l'une sur l'autre.

      Le temps de réponse à la souris est toujours très lent. Avant de pouvoir ouvrir MSN , j'ai vu le sablier s'afficher puis disparaître puis se réafficher plusieurs . Il y a eu 4 ou 5 réaffichages. Comme si chaque outil faisait un mini-scan avant ouverture.

      Merci beaucoup
    2. Carlita
      Bonjour Gen. Voici le rapport de l'exament rapide de Malware, en mode sans échec.
      Merci.

      Malwarebytes' Anti-Malware 1.33
      Version de la base de données: 1668
      Windows 5.1.2600 Service Pack 3

      19/01/2009 23:31:02
      mbam-log-2009-01-19 (23-31-02).txt

      Type de recherche: Examen rapide
      Eléments examinés: 46561
      Temps écoulé: 7 minute(s), 34 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
  4. Carlita
    Merci, voici le rapport : (Spybot a réagi, mais antivir ne me semble pas avoir réagi à ce logiciel).
    Tu sais , quand je clean le registre avec CCleaner, les deux premières lignes sont toujours identiques... Erreur quelque part ?
    Merci

    ------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

    Updated by C_XX on 17/01/2009 at 12:00

    *** LIMITED TO ***

    Boonty/Boontygames
    Eorezo
    Everest casino/Everest poker
    Funwebproduct/Myway/Mywebsearch
    It's TV
    Sweetim

    ******************

    Start at: 20:05:10 | Lun 19/01/2009 | Microsoft® Windows XP™ SP3 (V5.1.2600)
    Boot mode: Normal
    Option: CLEAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
    Pc: SY4PUNF14 | User: Fabienne ( Current user is an administrator)
    Drive(s):
    - C:\ (File System: NTFS)
    - D:\ (File System: NTFS)
    - F:\ (File System: CDFS)
    System Drive: C:\
    Windows Directory: C:\WINDOWS\
    System Directory: C:\WINDOWS\System32\

    --- Running Processes: 53

    (!) ---- IE start pages reset

    +--------------------| Boonty/Boonty Games Elements Deleted :

    .
    .

    +--------------------| Eorezo Elements Deleted :

    Process: "SOFTWAREUPDATEHP.EXE" [PID:~1316]
    .
    HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\EOENGINE
    HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\SOFTWAREHELPER
    HKCU\SOFTWARE\EoRezo
    HKLM\SOFTWARE\EoRezo
    .
    C:\Documents and Settings\Fabienne\Application Data\EoRezo

    +--------------------| Everest Casino/Everest Poker Elements Deleted :

    .
    .

    +--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Deleted :

    .
    HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
    HKCU\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search
    .

    +--------------------| It's TV Elements Deleted :

    .

    +--------------------| Sweetim Elements Deleted :

    .
    .

    (!) ---- Temp files deleted.
    (!) ---- Recycle bin emptied in all drives.

    +--------------------| Added Scan :

    +---------- SCANNING PREFS.JS ... ( # MOZILLA USER PREFERENCES )

    ..\fw2fksr9.default\prefs.js :

    ~~~~ MOZILLA FIREFOX VERSION 3.0.5 ~~~~

    * BROWSER STARTUP HOMEPAGE: "https://www.google.fr/?gws_rd=ssl"

    .

    +---------------------------------------------------------------------------+

    ~~~~ INTERNET EXPLORER VERSION 7.0.5730.11 ~~~~

    +--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

    Start page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

    +--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

    Start page : hxxp://fr.msn.com/

    +---------------------------------------------------------------------------+

    [~2338 BYTES] - "C:\AD-REPORT-CLEAN-19.01.2009.LOG"
    [~3594 BYTES] - "C:\AD-REPORT-SCAN-19.01.2009.LOG"

    End at: 20:12:03 | 19/01/2009 - Time elapsed: 6 minutes, 52 seconds

    +---------------------------------------------------------------------------+
    +------------------------------- [ E.O.F - 63 Lines ]
    +---------------------------------------------------------------------------+
    2. gen-hackman
      /!\ Déconnecte-toi et ferme toutes applications en cours /!\

      Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B.

      Choisis A

      Puis choisis S, le programme va travailler.

      Poste le rapport qui apparaît à la fin.

      (Le rapport est sauvegardé aussi sous C:\Ad-report.log)

      /!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\

      Note :

      "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
      Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
      Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

      1. gen-hackman
        Bonjour on va vérifier ca :

        Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau :

        /!\ Déconnectes toi et fermes toutes applications en cours

        ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
        ? clique droit sur l'icône Ad-remover située sur ton bureau
        ? choisis executer en tant qu administrateur
        ? Au menu principal choisi l'option "Recherche"
        ? Postes le rapport qui apparait à la fin .

        ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

        (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        Note :

        "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall)
        1. Carlita
          Bonsoir et merci.

          J'ai installé ad-remover. Et j'ai pas fait le scan en tant qu'admin... :o((
          Car quand j'ai fait clic droit sur ad-exe et que je cliquais sur exécuter en tant que .... , il y avait que mon prénom et puis il se passait rien.
          Donc j'ai cliqué deux foir sur Ad-Remover et j'ai fait le scan de recherche classique
          Dois-je recommencer ?
          Enfin, il y a du Eorezo dans l'air :o))))

          ------- LOGFILE OF AD-REMOVER 1.0.9.3 | ONLY XP/VISTA -------

          Updated by C_XX on 17/01/2009 at 12:00

          Start at: 18:13:56 | Lun 19/01/2009 | Microsoft® Windows XP™ SP3 (V5.1.2600)
          Boot mode: Normal
          Option: SCAN | Executed from: C:\Program Files\Ad-remover\Ad-remover.bat
          Pc: SY4PUNF14 | User: Fabienne ( Current user is an administrator)
          Drive(s):
          - C:\ (File System: NTFS)
          - D:\ (File System: NTFS)
          - F:\ (File System: CDFS)
          System Drive: C:\
          Windows Directory: C:\WINDOWS\
          System Directory: C:\WINDOWS\System32\

          --- Running Processes: 53

          +--------------------| Boonty/Boonty Games Elements Found :

          .
          .

          +--------------------| Eorezo Elements Found :

          Process: "SOFTWAREUPDATEHP.EXE" [PID:~1316]
          .
          HKCU\SOFTWARE\EoRezo
          HKLM\SOFTWARE\EoRezo
          HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\EOENGINE
          HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\\SOFTWAREHELPER
          .
          C:\Documents and Settings\Fabienne\Application Data\EoRezo
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\cache
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\cmhost.cyp
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\ConfMedia.cyp
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\ConfMedia.cyp.old
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\db
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\eoStats
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\host.cyp
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\SoftwareUpdate
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\user.cyp
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\eoStats\eoStats.txt
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdate.exe
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\SoftwareUpdate\unins000.dat
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\SoftwareUpdate\unins000.exe
          C:\Documents and Settings\Fabienne\Application Data\EoRezo\SoftwareUpdate\user_config.cyp

          +--------------------| Everest Casino/Everest Poker Elements Found :

          .
          .

          +--------------------| Funwebproducts/Myway/Mywebsearch/Myglobalsearch Elements Found :

          .
          HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}
          HKCU\SOFTWARE\Microsoft\Internet Explorer\MenuExt\&Search
          .

          +--------------------| It's TV Elements Found :

          .

          +--------------------| Sweetim Elements Found :

          .
          .

          +--------------------| Added Scan :

          +---------- SCANNING PREFS.JS ... ( # Mozilla user preferences )

          ..\fw2fksr9.default\prefs.js :

          ~~~~ MOZILLA FIREFOX VERSION 3.0.5 ~~~~

          * BROWSER STARTUP HOMEPAGE: "https://www.google.fr/?gws_rd=ssl"

          .

          +---------------------------------------------------------------------------+

          ~~~~ INTERNET EXPLORER VERSION 7.0.5730.11 ~~~~

          +--[HKEY_CURRENT_USER\..\INTERNET EXPLORER\MAIN]

          Start page : hxxp://www.google.fr/

          +--[HKEY_LOCAL_MACHINE\..\INTERNET EXPLORER\MAIN]

          Start page : hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

          +---------------------------------------------------------------------------+

          [~3262 BYTES] - "C:\AD-REPORT-SCAN-19.01.2009.LOG"

          End at: 18:15:32 | 19/01/2009 - Time elapsed: 96.0 seconds

          +---------------------------------------------------------------------------+
          +------------------------------- [ E.O.F - 67 Lines ]
          +---------------------------------------------------------------------------+
      2. gen-hackman
        n plus , maintenant l'ordi va sur une nouvelle page d'accueil : LOST, sans doute de Eorezo !!!

        au fait tu as toujours ce probleme ?
        1. Carlita
          Eorezo : quand j'ai installé mozilla, la page de lost a surgi.
          J'ai fait quelque chose et je n'ai plus ce problème pour l'instant

          Pour la retauration système : peux-tu m'envoyer une machine à remonter le temps ?
          Merci.
          Car tant que je n'avais pas fait les mises à jour, je ne pouvais faire cela,puisque je suivais scrupuleusement tes indications.
      3. gen-hackman
        au moment ou je te l ai dit

        pour te soubrsauts je cherche une solution
        1. Carlita
          Bonsoir,
          Merci de ta réponse rapide.

          Eh bien, initialement je suis venue ici pour régler le problème de lenteur de mon ordi.
          Après certains nettoyages, ça a été mieux. Le démarrage, après l'affichage de lla page windows , a diminué jusque 3 minutes.

          Sauf que j'ai maintenant des soubresauts lorsque les pages s'affichent.

          Et après les mises à jours, ça a reramé.

          Et puis je trouve que c'est toujours très lent au démarrage, je n'ai pas regardé combien de minutes, il faudra que je note.

          Donc :

          1) Que faire pour enlever les soubresauts lors de l'affichage des pages ?

          2) Que faire pour accélérer le démarrage ?

          2) A quel moment faire la restauration système que tu as conseillée ?

          Merci !!!!
          1. gen-hackman
            ( Au fait pour les fichiers en code que je reçois, je me suis aperçue qu'ils viennent d'un ordinateur Apple. Peut-être que je n'ai pas les logiciels adéquats pour les convertir.

            possible mais ne saurais te conseiller

            Que faire maintenant pour revérifier tout ?

            expliques-toi plus precisement

            Pour framwork et Java c'esy normal qu'ils soient volumineux
            1. gen-hackman
              je viens de l'installer pour l'essayer mais il ne me plait pas

              de temps en tempd je tape les noms des progs sur google et je vois les m.a.j

              car ces logiciels me proposent la m.a.j vers Nero 9 et je l ai esssye mais le trouve horrible je trouve mon Nero 7 beaucoup plus agrable (entre autres)
              1. Carlita
                Pour compléter ma réponse à ta question : "A la suite de quelles mises à jour tout à coup mon ordinateur était devenu quasiment statique " , il y avait aussi :

                - framework ( ça prend un volume fou)
                - java ( gros volume global aussi)

                Je me demande si je n'ai pas des doublons sur framework, ce qui serait responsable des soubresauts lorsque les pages s'affichent ????? Mais il parait que supprimer des doublons peut être dangereux, car l'on ne saurait pas sur quel fichier l'ordinateur travaille ??

                Tu m'as dit de supprimer les programmes dont je ne me sers pas , j'ai supprimé :

                - une suite logicielle Apple qui permettait la connexion Itunes avec des usb
                - Safari, que j'ai remplacé par Mozilla (mais j'aime pas la couleur verdâtre de Mozilla)
                - google toolbar

                Après cela, j'ai fait purera, CCleaner, EClean, Defraggler.

                ( Au fait pour les fichiers en code que je reçois, je me suis aperçue qu'ils viennent d'un ordinateur Apple. Peut-être que je n'ai pas les logiciels adéquats pour les convertir.

                Que faire maintenant pour revérifier tout ?

                Par avance, merci beaucoup
            2. gen-hackman
              tu n'as pas de logiciel pour la mise à jour de tes programmes

              Update checker

              Et pour les mails que je reçois en code, tu n'as pas d'idées

              premiere fois que je vois ca !!!

              1. carlita
                Je croyais que tu m'avais dit que tu ne t'en étais jamais servi , de update checker !!!

                Et ma connexion internet est poussive au fait, depuis que j'ai flash, j'ai pu tester avec ton lien Abel et c'est 700 kbits :(((((((( Bravo l'adsl :(((((

                Pour mes mails en code, on va voir avec la nouvelle version de fllash

                Je suis sur openoffice aussi..
            3. gen-hackman
              pour bien tourner moi je dis qu il faut 2 Go de Ram

              tu as gardé la googletool bar , toi ?

              non Aucune toolbar
              1. carlita
                Alors tu n'as pas de logiciel pour la mise à jour de tes programmes ? Sumo est bien pratique et ton Update aussi :)))

                Ca y est j'ai enfin réussi à récupérer Flash Adobe Player et à l'installer grâce à un post vu sur le site !! Ouf !!

                Et pour les mails que je reçois en code, tu n'as pas d'idées ?

                Merci encore pour tout en tout cas !
            4. gen-hackman
              ca suffit juste pour windows xp tout seul
              1. carlita
                Ah bon, il faudrait que je rajoute combien ?

                Pffff, pourquoi ils vendent des trucs insuffisants ?

                le processeur est à 3,20 gigahertz

                tu as gardé la googletool bar , toi ?

                Merci; :o))
            5. carlita
              J'ai 512 mégaoctets de mémoire
              200 gigaoctets de disque dur

              Je n'ai pas beaucoup de programmes

              Je ne sais pas ce qu'est un surf "sain", que veux-tu dire ?

              Et après nettoyage et avant les mises à jour, tout allait bien à nouveau !!lolol
              1. gen-hackman
                deja tu peux desinstaller tous les programmes dont tu ne te sers pas ensuite il faut voir combien tu as de Ram ensuite quel processeur tu as
                1. carlita
                  le processeur un Pentium 4 je crois
              2. gen-hackman
                pas de parefeu(uniquement celui de bitdefender)

                j'ai un surf sain donc pas enormement besoin de protection je passe ma vie sur ccm en ce moment

                :)
                1. carlita
                  Alors que dois-je faire pour accélérer le démarrage, et retrouver une allure normale pour mon ordi, pour qu'il ne rame plus ?

                  Merci
              3. gen-hackman
                non je ne pense pas

                pour zone alarm la seule fois ou j'ai voulu l'essayer sur mes pc il m'a planté tous les systems formatage oblige alors j'en fais vraiment pas de la pub

                (ce n est pas arrivé qu'a moi)

                4 infections (cookies

                t'inquietes ccleaner m en enleve au moins 250 des coockies tous les jours au redemarrrage

                1. carlita
                  Bonsoir,

                  Tu as quoi à la place de Zone Alarm ?

                  Alors que dois-je faire pour accélérer le démarrage, et retrouver une allure normale pour mon ordi, pour qu'il ne rame plus !!!!!!! ??????

                  Car les différents sur le bureau ne s'affichent pas ensemble au démarrage... Donc vu le nombre....

                  (Pour Flash Player, je viens de m'apercevoir que la version que j'ai téléchargée est une version NON-IE, donc il me faudrait une version pour Internet explorer :((( )

                  Tous les .exe sur le bureau, on ne les enlève pas ?

                  Par avance, merci !!!
              4. gen-hackman
                Zone alarm

                c'etait pas une bêta ? sûre ?
                1. Carlita
                  Je l'ignore, c''est la 8.0.65.0 ( Zone Alarm client) Comment peut-on le savoir ???

                  Il est en anglais aussi ton Zone Alarme ?

                  Oui je lis les messages donnés, mais je ne sais pas toujuors à quoi cela correspond ?

                  J'ai fait un scan norton antivirus il m'a trouvé 4 infections (cookies) et après, ça a été un peu mieux.

                  Faut-il refaire Hijack ?

                  Merci.
              5. gen-hackman
                bonjour :

                depuis les mises à jour, mon pc est quasiment statique

                lesquelles ?

                Ce n'est pas bien les activEX je crois

                pas n importe lesquels :

                Microsoft s'en sert pour mettre a jour ton pc,
                pour valider windows et office
                1. Carlita
                  les 6 mises à jour que notre ami upddate ckecker nous demandait :

                  - Zone alarm
                  - Flash player ( oui je l'ai depuis que j'ai mis la toolbar de google, tu conseilles d'enlever cette toolbar je crois ?)
                  - Defraggler
                  - Real Player
                  - VLC MEDIA

                  je ne sais plus bien

                  malwarebytes aussi...

                  Et celle que Sumo a demandée : la google toolbar GRRRRR

                  Dès qu'il y a un zéro dans le chiffre de la version, c'est obligatoirement une beta ? Mêm si c'est Je ne les ai pas chargées les beta... 2. O. 4 par exemple ?

                  Merci par avance
              • 1
              • 2
              • 3
              • 4
              • 5