pc qui ralentit

Question

Bonjour,

en espérant que la manip soit la bonne ; et en vous remerciant  d'avance de l'aide que vous pourrez m'apporter:


-Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:49:55, on 19/06/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16850)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Acer\Acer eMode Management\AspireService.exe
C:\Program Files\Acer\Acer eConsole\MediaSync.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\WebCam\M1000\M1000Mnt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Acer\eRecovery\Monitor.exe
C:\Program Files\acer\Acer eConsole\MediaServerService.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Java\jre1.6.0_05\bin\jucheck.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\eglantier\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://neufportail.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe
O4 - HKLM\..\Run: [MediaSync] C:\Program Files\Acer\Acer eConsole\MediaSync.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [M1000Mnt] M1000Rmv.exe /StartStillMnt
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB002" /M "Stylus C42"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [ccleaner] "C:\Documents and Settings\eglantier\Mes documents\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [L08FXLRD_2956906] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\binesources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
O23 - Service: Acer Media Server - Acer Inc. - C:\Program Files\acer\Acer eConsole\MediaServerService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

benurrr · Answer

salut

Regarde cela : 

Politique menée par Boonty Games : 
"Il se peut que nous partageons aussi des informations payantes avec des tiers 
qui fournissent ds services payants et partage des données regroupées montrant le type 
et le nombre de jeux videos que vous téléchargez, votre age, votre sexe, vos occupations, 
niveau d'éducation, localité géographique, données sur l'équipement de votre ordinateur, 
internet et intérêts pour les jeux videos, activités et entrainement des jeux édités. 
De plus, nous partageons les adresses email avec des tiers fournisseurs de compte mails 
qui nous assistent en envoyant nos mails a de nombreux clients en même temps..." 

Je te conseille donc de le supprimer, pour cela : 

Télécharges http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe ( de Cyrildu17 / C_XX ) sur ton bureau : 

/!\ Déconnectes toi et fermes toutes applications en cours 

&#9679; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files ) 
&#9679; Double clique sur l'icône Ad-remover située sur ton bureau 
&#9679; Au menu principal choisi l'option "A" 
&#9679; Postes le rapport qui apparait à la fin . 

( le rapport est sauvegardé aussi sous C:\Ad-report(date).log ) 

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note : 

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...)

benurrr · Answer

salut

pour choisir le langage il faut taper la lettre au clavier F pour le français

andree 2 · Answer

merci de continuer ;

j'ai lancé le scan comme c'etait marqueé et comme ca fait une heure que ca n'a pas bougé je reviens vers toi

esce normal que cela soit si long ? si oui j'y retournerai

andree 2 · Answer

me revoila
c'etait tres long
-.
======= RAPPORT D'AD-REMOVER 1.1.4.5_K | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 19/06/2009 à 8:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:11:02, 20/06/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: DEDEE | Utilisateur actuel: eglantier
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
Administrateur: eglantier 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
HKCU\Software\Europa Casino 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1A0AADCD-3A72-4B5F-900F-E3BB5A838E2A} 
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{BC4FFE41-DE9F-46fa-B455-AAD49B9F9938} 
HKCU\Software\SWEETIE 
HKLM\Software\Europa Casino 
HKLM\Software\Trymedia Systems 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{BC4FFE41-DE9F-46FA-B455-AAD49B9F9938} 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\980289C22F80A7C4BB9323DC61255E4E 
HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Userdata\S-1-5-18\Components\FA96423FE2B98E248A3B23548D1E22D9 
.
C:\DOCUME~1\EGLANT~1\APPLIC~1\EoRezo 
C:\DOCUME~1\EGLANT~1\APPLIC~1\ItsLabel 
C:\Program Files\Absolutist_Games 
C:\Program Files\EoRezo 
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version [Impossible d'obtenir la version] *

 Nom du profil: 5delwgnx.default (eglantier)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Google"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1"); 
.
. 

* Internet Explorer Version 7.0.5730.11 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.neufportail.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://home.neuf.fr
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.google.com

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

.
C:\Documents and Settings\eglantier\Mes documents\Magic Academy FR\Magic Academy\CRACK FOLDER\academy.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\[PC Games] JEWEL QUEST + serial.rar 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\autorun.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\browse\exp.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Pro\instmsia.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Pro\instmsiw.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Pro\setup.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Photo Album\instmsia.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Photo Album\instmsiw.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Photo Album\setup.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Photo Album\pspa Crack\pspa.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\IE6\ie6setup.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\compress\winrar 3.20\WinRAR.v3.20fr-UTOPiA-crack.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\InCD 4.3.11.1 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Media 1.4.0.27 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Media 1.4.0.27 FR.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero 6.6.0.6 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero 6.6.0.6 FR.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero Mix 1.4.0.27 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero Mix 1.4.0.27 FR.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero Vision 3.0.1.27 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero Vision 3.0.1.27 FR.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\keygen\Nero [keyGEN].exe 
C:\Documents and Settings\eglantier\Mes documents\ZUMA+JEWEL\[PC Game] Zuma deluxe FULL Game + Crack (GREAT solitaire game).rar 
C:\Documents and Settings\eglantier\Mes documents\ZUMA+JEWEL\[PC Games] JEWEL QUEST + serial.rar 
.
===================================
.
7181 Octet(s) - C:\Ad-Report-SCAN.log 
.
5 Fichier(s) - C:\DOCUME~1\EGLANT~1\LOCALS~1\Temp 
6 Fichier(s) - C:\WINDOWS\Temp 
.
0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 14:43:13 | 20/06/2009
.
============== E.O.F ==============
.

benurrr · Answer

Salut 

Attention aux cracks, c'est un important vecteur d'infection (télécharger un crack ou même visiter un site de crack a de grandes chances d'infecter l'ordinateur) : plus de 40%des infections
1-IMPORTANT :
je rappelle que bagle est amené par un crack et qu'il se relance dès que tu te sers de celui ci; même si tu ne sers pas, il peut se relancer de lui même au démarrage de ton PC . En claire :
Essayes surtout de te rappeler si récemment tu n' as pas clicker sur un "patch" ou un "keygen" pour installer un logiciel, un jeu cracké ou avoir une version complète d'un soft , et qu'il ne se soit rien passé de particulier ... C'est la que les bagles s'infiltrent ! Si tu retrouves ce crack en particulier ,scratch tout ( le crack, le soft ou encore les zip concernés). Si tu ne te rappelles plus trop , je te conseille fortement de supprimer tous les cracks qui sont sur ton PC ... ;) 

https://forum.malekal.com/viewtopic.php?f=33&t=893 
Si tu en as, il faut les supprimer, ou il vont réinfecter continuellement ton pc... 


tu peux faire l option 2 : 

/!\ Déconnecte-toi et ferme toutes applications en cours /!\ 


Double-clique sur AD-Remover pour le lancer : au menu principal, choisis l'option B. 

Puit Choisis A 

Puis choisis S, le programme va travailler. 

Poste le rapport qui apparaît à la fin. 

(Le rapport est sauvegardé aussi sous C:\Ad-report.log) 

/!\ Si le Bureau ne réapparaît pas, presse Ctrl + Alt + Suppr, Onglet "Fichier", "Nouvelle tâche", tape explorer.exe et valide) /!\ 

Note : 

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) 


Par Manque De Curiosité On Risque De Mourir Ignorant;Tu es libre de penser que tu es C..,
Mais C.. de penser que ­tu es libre...Merci a australe13

andree 2 · Answer

rebonjour alors voila :

-.
======= RAPPORT D'AD-REMOVER 1.1.4.5_K | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit à jour par C_XX le 19/06/2009 à 8:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 13:11:30, 21/06/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: DEDEE | Utilisateur actuel: eglantier
.
Administrateur: Administrateur 
N'est pas administrateur: ASPNET 
Administrateur: eglantier 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: Invité *Desactive* 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
. 
============== ÉLÉMENT(S) TROUVÉ(S) ============== 
.
.
.
.
============== Scan additionnel ==============
.

* Mozilla FireFox Version [Impossible d'obtenir la version] *

 Nom du profil: 5delwgnx.default (eglantier)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Google"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Google"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q="); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.8.1"); 
.
. 

* Internet Explorer Version 7.0.5730.11 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchAssistant: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

.
C:\Documents and Settings\eglantier\Mes documents\Magic Academy FR\Magic Academy\CRACK FOLDER\academy.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\[PC Games] JEWEL QUEST + serial.rar 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\autorun.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\browse\exp.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Pro\instmsia.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Pro\instmsiw.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Pro\setup.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Photo Album\instmsia.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Photo Album\instmsiw.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Photo Album\setup.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\Paint Shop Photo Album\pspa Crack\pspa.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\Jasc Paint Shop Pro 8.03 Full FR + Jasc Photo Album 4 FR + crack\IE6\ie6setup.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\compress\winrar 3.20\WinRAR.v3.20fr-UTOPiA-crack.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\InCD 4.3.11.1 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Media 1.4.0.27 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Media 1.4.0.27 FR.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero 6.6.0.6 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero 6.6.0.6 FR.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero Mix 1.4.0.27 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero Mix 1.4.0.27 FR.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero Vision 3.0.1.27 ENG.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\Nero Vision 3.0.1.27 FR.exe 
C:\Documents and Settings\eglantier\Mes documents\LOGICIELS\(Logiciel) Nero Burning Rom Reloaded 6.6.0.6 - Fr Janvier 2005 Complet Keygen (Tester By @P Team !!!)\keygen\Nero [keyGEN].exe 
C:\Documents and Settings\eglantier\Mes documents\ZUMA+JEWEL\[PC Game] Zuma deluxe FULL Game + Crack (GREAT solitaire game).rar 
C:\Documents and Settings\eglantier\Mes documents\ZUMA+JEWEL\[PC Games] JEWEL QUEST + serial.rar 
.
===================================
.
6474 Octet(s) - C:\Ad-Report-SCAN.log 
37466 Octet(s) - C:\Ad-Report-CLEAN.log 
.
4 Fichier(s) - C:\DOCUME~1\EGLANT~1\LOCALS~1\Temp 
4 Fichier(s) - C:\WINDOWS\Temp 
.
19 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
63 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin à: 14:39:13 | 21/06/2009
.
============== E.O.F ==============
.
merci de ton aide ; bon dimanche

benurrr · Answer

salut

a tu fait l'option B suppression ? 

car je voit sa 

Option: SCAN 


19 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
63 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE

benurrr · Answer

Bonjour ;

télécharge malwarbyte http://www.commentcamarche.net/telecharger/telechargement 34055379 malwarebytes anti malware

a l'installation vérifie que mise a jour et lancer programme et scan complet sont bien cocher 

Une fois a jour, le programme va se lancer; clic sur l´onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression". 

A la fin du scan clique sur Afficher les résultats 

Suppression des éléments détectés >>>> clique sur Supprimer la sélection ou supprimer tout 
S'il t'es demandé de redémarrer >>> clique sur "Yes" 

Et tu poste le rapport générer

andree 2 · Answer

rebonjour
voila :
-Malwarebytes' Anti-Malware 1.38
Version de la base de données: 2328
Windows 5.1.2600 Service Pack 3

24/06/2009 13:21:07
mbam-log-2009-06-24 (13-21-07).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 173512
Temps écoulé: 25 minute(s), 50 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
ca fait du bien de lire ca !
re re merci

benurrr · Answer

Ok ;salut

tu va télécharger Ccleaner https://www.ccleaner.com/ccleaner/download

ouvre "Ccleaner" vas dans l'onglet "Option" puis "Avancé" puis décoches "Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures."

. Puis vas dans l'onglet "Nettoyeur" fais "Analyse" puis "Lancer le nettoyage".
 Puis vas dans l'onglet "Registre" puis fait "Chercher des erreurs" puis "Réparer les erreurs sélectionnée"
. Tu refais tous ca 4-5 fois (le nettoyage et le registre). 

Puis reste dans "Ccleaner" puis va dans "Option" puis "Propriété" puis coches "Nettoyer automatiquement l'ordinateur au démarrage". 

içi mode d'emploi pour ccleaner

https://www.malekal.com/tutoriel-ccleaner/

apres sa tu me fait un nouveau hijackthis stp

Pc qui ralentit

10 réponses

Newsletters