PC et internet au ralenti !!!!!

mahony -  
Bonjour,

Je viens vers vous car je ne m'en sors plus. Mon PC et internet tournent au ralenti !!!!!!!! C'est pénible !!!!!! Même ma souris fonctionne par "sacade".

J'ai bien lu plusieurs discussions sur le forum et appliqué vos conseils mais rien ne marche !!!

J'ai utilisé, afin de supprimer le problème:
- ccleaner
- hijackthis
- AVG Anti-Spyware
- suppression des programmes superflus
- suppression des fichiers "%temp%"
- spybot
- tune utilities2006 (la totale)
- windoctor
- installation d'avast

Pour info, j'utilise le pack sécurité de neufbox (une grosse merde ?).

Voilà, si quelqu'un pouvait m'aider.......

Un grand merci à vous.
Configuration: Windows XP
Internet Explorer 6.0

11 réponses

  1.  toptitbal Contributeur sécurité
    Parfait
    Un petit nettoyage du registre pour complèter :

    * Télécharge CCleaner.
    (attention à l'installation penser à DECOCHER l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner).

    https://www.pcastuces.com/logitheque/ccleaner.htm
    https://www.commentcamarche.net/telecharger/ 168 ccleaner

    Installe le dans un répertoire dédié.

    Décoche pendant l'installation

    --- les deux cases "Ajouter l'option ... "
    --- Contrôler les mises à jour

    * Lance Ccleaner pour un nettoyage complet :

    Déconnecte-toi et ferme toutes les applications en cours
    * va dans "nettoyeur" : fait analyse puis nettoyage
    * va dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

    Tutorial ici :
    https://kerio.probb.fr/
    https://www.malekal.com/tutoriel-ccleaner/
    ET
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm
    1. mahony Auteur
      Pas l'impression d'être infecté..........

      Merci

      Malwarebytes' Anti-Malware 1.34
      Version de la base de données: 1762
      Windows 5.1.2600 Service Pack 2

      14/02/2009 20:51:07
      mbam-log-2009-02-14 (20-51-07).txt

      Type de recherche: Examen rapide
      Eléments examinés: 59307
      Temps écoulé: 8 minute(s), 30 second(s)

      Processus mémoire infecté(s): 0
      Module(s) mémoire infecté(s): 0
      Clé(s) du Registre infectée(s): 0
      Valeur(s) du Registre infectée(s): 0
      Elément(s) de données du Registre infecté(s): 0
      Dossier(s) infecté(s): 0
      Fichier(s) infecté(s): 0

      Processus mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Module(s) mémoire infecté(s):
      (Aucun élément nuisible détecté)

      Clé(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Valeur(s) du Registre infectée(s):
      (Aucun élément nuisible détecté)

      Elément(s) de données du Registre infecté(s):
      (Aucun élément nuisible détecté)

      Dossier(s) infecté(s):
      (Aucun élément nuisible détecté)

      Fichier(s) infecté(s):
      (Aucun élément nuisible détecté)
      1. toptitbal Contributeur sécurité
        Imprime ces instructions ou sauvegarde les sur ton Bureau car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

        Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton bureau à partir de ce lien :

        https://download.cnet.com/Malwarebytes/3000-8022_4-10804572.html

        A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

        Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

        Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

        MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

        Dans l'onglet analyse, vérifie que "Exécuter un examen rapide" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

        MBAM analyse ton ordinateur. L'analyse peut prendre un certain teps. Il suffit de vérifier de temps en temps son avancement.

        A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

        Si des malwares ont été détectés, leur liste s'affiche.
        En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

        MBAM va ouvrir le bloc-notes et y copier le rapport d'analyse. Ferme le bloc-note. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

        Ferme MBAM en cliquant sur Quitter.

        Poste le rapport sur le forum.

        1. mahony Auteur
          Voilà le nouveau hijackthis......

          Encore merci.

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:20:09, on 14/02/2009
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\WINDOWS\Explorer.EXE
          C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
          C:\Program Files\Pack Securite\Common\FSMA32.EXE
          C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
          C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe
          C:\Program Files\Pack Securite\Common\FSMB32.EXE
          C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Pack Securite\Common\FCH32.EXE
          C:\Program Files\Pack Securite\Common\FAMEH32.EXE
          C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
          C:\Program Files\Pack Securite\FSPC\fspc.exe
          C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
          C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
          C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
          C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
          C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
          C:\Program Files\Pack Securite\Common\FSM32.EXE
          C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
          C:\Program Files\DNA\btdna.exe
          C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Pack Securite\FSGUI\scanwizard.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
          O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
          O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
          O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
          O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?815f84fa3d3945b6aaa0790cf402fe89
          O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?815f84fa3d3945b6aaa0790cf402fe89
          O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
          O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
          O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{42714554-83AC-4360-B655-21EE98684005}: NameServer = 192.168.1.1
          O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
          O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
          O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
          O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
          O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
          O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
          O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe
          O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
          O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
          O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
          3. mahony Auteur
            Voilà le résultat de navilog1.........suite....

            Merci.

            Clean Navipromo version 3.7.3 commencé le 14/02/2009 à 19:28:07,41

            Outil exécuté depuis C:\Program Files\navilog1

            Mise à jour le 13.02.2009 à 18h00 par IL-MAFIOSO

            Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
            X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
            BIOS : BIOS Date: 02/25/04 11:27:43 Ver: 08.00.09
            USER : Administrateur ( Administrator )
            BOOT : Normal boot

            Antivirus : Pack sécurité 8.00 8.00 (Activated)
            Firewall : Pack sécurité 8.00 8.00 (Activated)

            A:\ (USB)
            C:\ (Local Disk) - NTFS - Total:76 Go (Free:56 Go)
            D:\ (Local Disk) - FAT32 - Total:114 Go (Free:65 Go)
            E:\ (CD or DVD)
            F:\ (CD or DVD)

            Mode suppression automatique
            avec prise en charge résultats Catchme et GNS

            Nettoyage exécuté au redémarrage de l'ordinateur

            *** fsbl1.txt non trouvé ***
            (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

            *** Suppression avec sauvegardes résultats GenericNaviSearch ***

            * Suppression dans "C:\WINDOWS\System32" *

            * Suppression dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

            *** Suppression dossiers dans "C:\WINDOWS" ***

            *** Suppression dossiers dans "C:\Program Files" ***

            ...\WebMediaPlayer ...suppression...
            ...\WebMediaPlayer supprimé !

            *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

            *** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

            *** Suppression dossiers dans "C:\Documents and Settings\Administrateur\menud+~1\progra~1" ***

            *** Suppression fichiers ***

            c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk supprimé !

            *** Suppression fichiers temporaires ***

            Nettoyage contenu C:\WINDOWS\Temp effectué !
            Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

            *** Traitement Recherche complémentaire ***
            (Recherche fichiers spécifiques)

            1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

            2)Recherche, création sauvegardes et suppression Heuristique :

            * Dans "C:\WINDOWS\system32" *

            C:\WINDOWS\prefetch\vdestbq*.pf trouvé !
            Copie C:\WINDOWS\prefetch\vdestbq*.pf réalisée avec succès !
            C:\WINDOWS\prefetch\vdestbq*.pf supprimé !

            * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

            vdestbq.exe trouvé !
            Copie vdestbq.exe réalisée avec succès !
            vdestbq.exe supprimé !

            vdestbq.dat trouvé !
            Copie vdestbq.dat réalisée avec succès !
            vdestbq.dat supprimé !

            vdestbq_nav.dat trouvé !
            Copie vdestbq_nav.dat réalisée avec succès !
            vdestbq_nav.dat supprimé !

            vdestbq_navps.dat trouvé !
            Copie vdestbq_navps.dat réalisée avec succès !
            vdestbq_navps.dat supprimé !

            *** Sauvegarde du Registre vers dossier Safebackup ***

            sauvegarde du Registre réalisée avec succès !

            *** Nettoyage Registre ***

            Nettoyage Registre Ok

            *** Certificats ***

            Certificat Egroup absent !
            Certificat Electronic-Group absent !
            Certificat Montorgueil absent !
            Certificat OOO-Favorit absent !
            Certificat Sunny-Day-Design-Ltdt absent !

            *** Recherche autres dossiers et fichiers connus ***

            *** Nettoyage terminé le 14/02/2009 à 19:41:25,28 ***
            1. toptitbal Contributeur sécurité
              / !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\

              Relance Navilog, Sur le menu principal, choisis 2.
              Suis les instructions et patiente.

              L'outil va t'informer qu'il redémarrera ton ordinateur.
              Sauvegarde les documents ouverts, s'il y en a, puis ferme toutes les fenêtres.
              Appuie sur une touche ainsi que demandé.

              Si ton ordinateur ne redémarre pas automatiquement, fais le manuellement.
              Choisis ta session habituelle si nécessaire.
              Patiente jusqu'au message *** Nettoyage terminé le ….*** (il se peut que çela prenne un certain temps).
              Un document du Bloc-notes est créé. Sauvegarde le rapport de manière à le retrouver.
              * Copie/colle le contenu de ce compte-rendu dans ta prochaine réponse.
              Referme le Bloc-notes.
              Ton Bureau va réapparaître.

              Note : Si ton Bureau ne réapparaît pas, presse Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
              Onglet "Processus" > Fichier (menu) > Nouvelle tâche (Exécuter...) > tape explorer et clique sur OK.
              1. mahony Auteur
                Merci, voici le rapport de navilog1:

                Search Navipromo version 3.7.3 commencé le 14/02/2009 à 19:06:58,57

                !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                !!! Postez ce rapport sur le forum pour le faire analyser !!!
                !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                Outil exécuté depuis C:\Program Files\navilog1

                Mise à jour le 13.02.2009 à 18h00 par IL-MAFIOSO

                Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
                X86-based PC ( Uniprocessor Free : Intel(R) Pentium(R) 4 CPU 3.00GHz )
                BIOS : BIOS Date: 02/25/04 11:27:43 Ver: 08.00.09
                USER : Administrateur ( Administrator )
                BOOT : Normal boot

                Antivirus : Pack sécurité 8.00 8.00 (Activated)
                Firewall : Pack sécurité 8.00 8.00 (Activated)

                A:\ (USB)
                C:\ (Local Disk) - NTFS - Total:76 Go (Free:56 Go)
                D:\ (Local Disk) - FAT32 - Total:114 Go (Free:65 Go)
                E:\ (CD or DVD)
                F:\ (CD or DVD)

                Recherche executé en mode normal

                *** Recherche Programmes installés ***

                Favorit
                WebMediaPlayer

                *** Recherche dossiers dans "C:\WINDOWS" ***

                *** Recherche dossiers dans "C:\Program Files" ***

                ...\WebMediaPlayer trouvé !

                *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1\progra~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\All Users\menudÉ~1" ***

                *** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\applic~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" ***

                *** Recherche dossiers dans "C:\Documents and Settings\Administrateur\menud+~1\progra~1" ***

                *** Recherche avec GenericNaviSearch ***
                !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                !!! A vérifier impérativement avant toute suppression manuelle !!!

                * Recherche dans "C:\WINDOWS\system32" *

                * Recherche dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" *

                *** Recherche fichiers ***

                c:\docume~1\alluse~1\bureau\WebMediaPlayer.lnk trouvé !

                *** Recherche clés spécifiques dans le Registre ***
                !! Les clés trouvées ne sont pas forcément infectées !!

                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                "vdestbq"="\"c:\\documents and settings\\administrateur\\local settings\\application data\\vdestbq.exe\" vdestbq"

                *** Module de Recherche complémentaire ***
                (Recherche fichiers spécifiques)

                1)Recherche nouveaux fichiers Instant Access :

                2)Recherche Heuristique :

                * Dans "C:\WINDOWS\system32" :

                * Dans "C:\Documents and Settings\Administrateur\locals~1\applic~1" :

                vdestbq.exe trouvé !
                vdestbq.dat trouvé !
                vdestbq_nav.dat trouvé !
                vdestbq_navps.dat trouvé !

                3)Recherche Certificats :

                Certificat Egroup absent !
                Certificat Electronic-Group absent !
                Certificat Montorgueil absent !
                Certificat OOO-Favorit absent !
                Certificat Sunny-Day-Design-Ltd absent !

                4)Recherche autres dossiers et fichiers connus :
                1. toptitbal Contributeur sécurité
                  Désinstalle complètement Avast :

                  Désinstallation Avast :

                  https://www.avast.com/fr-fr/uninstall-utility

                  Clique sur ce lien :
                  http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
                  Clique sur navilog1.exe pour télécharger navilog1
                  Choisis Enregistrer

                  et enregistre-le sur ton bureau.

                  / !\ Déconnecte-toi et désactive ton antivirus et antispyware résident pour que Navilog1 puisse s'exécuter normalement. /!\

                  Ensuite double clique sur navilog1.exe pour lancer l'installation.
                  Une fois l'installation terminée, le fix s'exécutera automatiquement.
                  (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

                  Laisse-toi guider. Au menu principal, choisis 1 et valide.

                  Patiente jusqu'au message :
                  *** Analyse Terminée le ..... ***
                  Appuie sur une touche comme demandé, le bloc note va s'ouvrir.
                  Copie-colle l'intégralité dans une réponse. Referme le bloc note.
                  Le rapport est en outre sauvegardé à la racine du disque (C:\fixnavi.txt)
                  poste le rapport obtenu

                  1. mahony Auteur
                    Pour info, je vous joints le rapport "hijackthis"

                    Merci d'avance.

                    Logfile of Trend Micro HijackThis v2.0.2
                    Scan saved at 17:16:15, on 14/02/2009
                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                    Boot mode: Normal

                    Running processes:
                    C:\WINDOWS\System32\smss.exe
                    C:\WINDOWS\system32\winlogon.exe
                    C:\WINDOWS\system32\services.exe
                    C:\WINDOWS\system32\lsass.exe
                    C:\WINDOWS\system32\svchost.exe
                    C:\WINDOWS\System32\svchost.exe
                    C:\Program Files\Avast4\aswUpdSv.exe
                    C:\WINDOWS\Explorer.EXE
                    C:\Program Files\Avast4\ashServ.exe
                    C:\Program Files\Pack Securite\Common\FSM32.EXE
                    C:\PROGRA~1\Avast4\ashDisp.exe
                    C:\documents and settings\administrateur\local settings\application data\vdestbq.exe
                    C:\WINDOWS\system32\spoolsv.exe
                    C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
                    C:\Program Files\Pack Securite\Common\FSMA32.EXE
                    C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe
                    C:\Program Files\Pack Securite\Common\FSMB32.EXE
                    C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
                    C:\Program Files\Pack Securite\Common\FCH32.EXE
                    C:\WINDOWS\system32\svchost.exe
                    C:\Program Files\Pack Securite\Common\FAMEH32.EXE
                    C:\Program Files\Pack Securite\Anti-Virus\fsqh.exe
                    C:\Program Files\Pack Securite\FSPC\fspc.exe
                    C:\Program Files\Pack Securite\FSGUI\fsguidll.exe
                    C:\Program Files\Avast4\ashMaiSv.exe
                    C:\Program Files\Avast4\ashWebSv.exe
                    C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
                    C:\Program Files\Pack Securite\FSAUA\program\fsus.exe
                    C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
                    C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe
                    C:\Program Files\Pack Securite\FSGUI\scanwizard.exe
                    C:\WINDOWS\system32\ntvdm.exe
                    C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE
                    C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe
                    C:\Program Files\DNA\btdna.exe
                    C:\Program Files\Internet Explorer\IEXPLORE.EXE
                    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                    C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\ZB5QTIZQ\spybotsd162[1].exe
                    C:\Documents and Settings\Administrateur\is-VFL4F.tmp\spybotsd162[1].tmp

                    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?cc=fr&toHttps=1&redig=55729C844D6A45819CAD368B3E178C9F
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash
                    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
                    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe
                    O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
                    O4 - HKCU\..\Run: [vdestbq] "c:\documents and settings\administrateur\local settings\application data\vdestbq.exe" vdestbq
                    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
                    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
                    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?815f84fa3d3945b6aaa0790cf402fe89
                    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?815f84fa3d3945b6aaa0790cf402fe89
                    O9 - Extra button: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                    O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                    O9 - Extra 'Tools' menuitem: Parental... - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll
                    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                    O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                    O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
                    O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
                    O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
                    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
                    O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
                    O17 - HKLM\System\CCS\Services\Tcpip\..\{42714554-83AC-4360-B655-21EE98684005}: NameServer = 192.168.1.1
                    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Avast4\aswUpdSv.exe
                    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Avast4\ashServ.exe
                    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast4\ashMaiSv.exe
                    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Avast4\ashWebSv.exe
                    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe
                    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\Pack Securite\FSAUA\program\fsaua.exe
                    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe
                    O23 - Service: FSMA - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE
                    O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:\Program Files\Pack Securite\ORSP Client\fsorsp.exe
                    O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                    O23 - Service: GhostStartService - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\GhostStartService.exe
                    O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\SPEEDD~1\nopdb.exe
                    O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
                    O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
                    1. toptitbal Contributeur sécurité
                      Bonjour

                      "- installation d'avast

                      Pour info, j'utilise le pack sécurité de neufbox (une grosse merde ?).

                      Cela fait deux antivirus.....