[virus] Mon pc ralentit

Résolu
Action-Man -  
Bonjour,
Depuis quelque temps mon pc ralentit.
Il met tout d'abords plus de temps a démarrer et ensuite les programme mette eux aussi plus de temps a ce lancer.
J'ai fait plusieurs scan antivirus
_ avast
_ Kaspersky online
_ bit defender online
Et des scan antimalware
_ spybot
_ asquarred

Mais aucun signe d'infection !
Je vous poste un rapport hi jack en espérant que cela va vous aidez

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:42:55, on 01/07/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\ctfmon.exe
E:\Firebird_2_1\bin\fbguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
E:\Firebird_2_1\bin\fbserver.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\Skype\Phone\Skype.exe
E:\firefox\firefox.exe
E:\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - Firebird Project - E:\Firebird_2_1\bin\fbguard.exe
O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - Firebird Project - E:\Firebird_2_1\bin\fbserver.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 6763 bytes

--
Le plus grand de tout les heros
Configuration: Firefox 3.0.4 
Internet Explorer 7.0 
Antivirus: avast! antivirus 4.8.1296 [VPS 081229-0] 4.8.1296

22 réponses

  1.  crapoulou Modérateur
    A ton service.
    Bonne continuation.
    Crapoulou.
    0
    1. Action-Man Auteur
      D'accord
      Bon ben merci pour ton aide et a la prochaine ...
      0
      1. crapoulou Modérateur
        Non, aucun souci...
        Comme je te l'ai signalé, Malwarebytes' anti Malware n'a pas de protection résidente,...
        0
        1. Action-Man Auteur
          Oui c'est fait ne t'inquiète pas et j'ai garder Malwarebytes anti malware mais par contre ça fait rien ci j'ai Malwarebytes anti malware et Spybot ??
          0
          2. crapoulou Modérateur
            Passe bien Toolscleaner pour supprimer les outils !
            0
            1. Action-Man Auteur
              Ok ben écoute merci beuacoup de ton aide et continu comme ça et merci encore aller tchao et a la prochaine ( enfin j'espère pas =P )
              0
              1. crapoulou Modérateur
                Je pense que c'est rapide, on peut passer à la fin de désinfection...

                Relance Hijackthis.
                Clique sur "Do a system scan only".
                Coche ces lignes : 
                 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
 O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
 O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)

                Clic ensuite sur fix checked.
                Ferme Hijackthis.

                **********

                Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                Télécharge toolscleaner sur ton Bureau
                = = = =>>> En cliquant ici <<<= = = =
                * Double-clique sur ToolsCleaner2.exe et laisse le travailler
                * Clique sur Recherche et laisse le scan se terminer.
                * Clique sur Suppression pour finaliser.
                * Tu peux, si tu le souhaites, te servir des Options facultatives.
                * Clique sur Quitter, pour que le rapport puisse se créer.
                * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

                **********

                Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
                Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.
                0
                1. Action-Man Auteur
                  Ben écoute je vais te donner quelque stat
                  Pour booter mon pc il me faut 1min30
                  Pour ouvrir la page google = 2 seconde
                  Pour le disque dur = même pas une seconde

                  A toi de voir si cela met du temps ou pas ?
                  Sinon je pense que tu ma beaucoup aider et desoler pour le switch d avast a antivir mais je tien a avast meme si celui ci est comme tu le dit "pas au top"
                  0
                  1. crapoulou Modérateur 
                    Ps : je ne souhaite pas changer d'antivirus, desoler

                    Comme tu voudras.
                    Je t'aurais juste conseillé :

                    Pour information, Antivir d’Avira est meilleur qu’Avast ou autre antivirus gratuit.
                    Si ça t’intéresse, désinstalle bien le tien et installe Antivir.
                    Tout est expliqué sur ce lien, du téléchargement à la configuration.
                    Autre lien utile : ICI

                    *********Je ne t'oblige pas... mais t'es au courant qu'Avast est vraiment pas top....********

                    As-tu des symptômes qui te font penser à une infection.
                    Je ne vois plus rien d'infectieux mais je peux faire une analyse plus en profondeur de ton PC.?
                    Souhaites-tu la faire ?
                    0
                    1. Action-Man Auteur
                      Voila le nouveau rapport et merci de ton aide.

                      Ps : je ne souhaite pas changer d'antivirus, desoler

                      Logfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 21:34:37, on 02/07/2009
                      Platform: Windows XP SP3 (WinNT 5.01.2600)
                      MSIE: Internet Explorer v8.00 (8.00.6001.18702)
                      Boot mode: Normal

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      C:\WINDOWS\RTHDCPL.EXE
                      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      C:\Program Files\Messenger\msmsgs.exe
                      E:\a-squared Free\a2service.exe
                      E:\Firebird_2_1\bin\fbguard.exe
                      C:\Program Files\Java\jre6\bin\jqs.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      E:\Firebird_2_1\bin\fbserver.exe
                      C:\WINDOWS\system32\wbem\wmiapsrv.exe
                      E:\firefox\firefox.exe
                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                      C:\Program Files\Orange\systray\systrayapp.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      E:\HiJackThis.exe

                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
                      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
                      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_1_2_1.cab
                      O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\a-squared Free\a2service.exe
                      O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                      O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Unknown owner - C:\Program Files\Bonjour\mDNSResponder.exe (file missing)
                      O23 - Service: Firebird Guardian - DefaultInstance (FirebirdGuardianDefaultInstance) - Firebird Project - E:\Firebird_2_1\bin\fbguard.exe
                      O23 - Service: Firebird Server - DefaultInstance (FirebirdServerDefaultInstance) - Firebird Project - E:\Firebird_2_1\bin\fbserver.exe
                      O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                      O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                      0
                      1. crapoulou Modérateur
                        Non non, je le ferai, sans souci.
                        0
                        1. nihat42
                          Ok, je trouve que tout les helpers en ont assez de répéter la même chose...
                          0
                          1. nihat42
                            Salut,

                            Il faudra conseiller Antivir à la place d'avast!
                            0
                            1. crapoulou Modérateur
                              T'inquiète pas, c'est prévu en fin de désinfection ;-).
                              0
                          2. crapoulou Modérateur
                            Très bien, tu peux faire suivre d'un nouveau rapport Hijackthis stp.
                            0
                            1. Action-Man Auteur
                              Voila le scan malwarebytes' anti malware

                              Malwarebytes' Anti-Malware 1.38
                              Version de la base de données: 2358
                              Windows 5.1.2600 Service Pack 3

                              01/07/2009 14:03:03
                              mbam-log-2009-07-01 (14-03-03).txt

                              Type de recherche: Examen complet (C:\|E:\|)
                              Eléments examinés: 157890
                              Temps écoulé: 17 minute(s), 18 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)
                              0
                              1. crapoulou Modérateur
                                Rends-toi sur ce site :
                                http://uploads.malwarebytes.org/
                                Envoie ce fichier :
                                C:\WINDOWS\system32\GameMon.des.exe

                                **********

                                Pour supprimer le service sous XP :
                                Clique sur Démarrer puis Exécuter
                                Tape ceci dans la petite fenêtre qui s’est ouverte :
                                cmd
                                Dans la fenêtre noire qui s’affiche, tape ceci :
                                sc stop npggsvc
                                sc delete npggsvc
                                Puis tape sur Entrée.
                                Ferme ensuite la fenêtre noire.

                                *******

                                Télécharge Malwarebytes’ Anti-Malware
                                = = = = >>> En cliquant ici <<< = = = =

                                - Sur la page clique sur Télécharger Malwarebyte’s Anti-Malware
                                - Enregistre le sur le bureau
                                - Double clique sur le fichier téléchargé pour lancer le processus d’installation
                                - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
                                - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
                                - Une fois la mise à jour terminée, ferme Malwarebytes
                                - Double-clique sur l’icône de malwarebytes pour le relancer
                                - Dans l’onglet, Recherche, probablement ouvert par défaut,
                                - Sélectionne Exécuter un examen complet
                                - Clique sur Rechercher
                                - Le scan démarre
                                - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
                                - Clique sur Ok pour poursuivre.
                                - Si des malwares ont été détectés, cliques sur Afficher les résultats
                                - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
                                - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
                                - Rends toi dans l’onglet rapport/log
                                - Tu clique dessus pour l’afficher.
                                - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
                                - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
                                - Tu clique droit dans le cadre de la réponse et coller

                                Si tu as besoin d’aide regarde ce tutorial ICI
                                0
                                1. Action-Man Auteur
                                  a-squared 4.5.0.18 2009.07.01 -
                                  AhnLab-V3 5.0.0.2 2009.07.01 -
                                  AntiVir 7.9.0.199 2009.07.01 -
                                  Antiy-AVL 2.0.3.1 2009.07.01 -
                                  Authentium 5.1.2.4 2009.06.30 W32/Heuristic-210!Eldorado
                                  Avast 4.8.1335.0 2009.06.30 -
                                  AVG 8.5.0.386 2009.07.01 -
                                  BitDefender 7.2 2009.07.01 -
                                  CAT-QuickHeal 10.00 2009.07.01 -
                                  ClamAV 0.94.1 2009.07.01 Trojan.Packed-142
                                  Comodo 1528 2009.07.01 -
                                  DrWeb 5.0.0.12182 2009.07.01 -
                                  eSafe 7.0.17.0 2009.06.29 -
                                  eTrust-Vet 31.6.6590 2009.06.30 -
                                  F-Prot 4.4.4.56 2009.06.30 W32/Heuristic-210!Eldorado
                                  F-Secure 8.0.14470.0 2009.07.01 Suspicious:W32/Malware!Gemini
                                  Fortinet 3.117.0.0 2009.07.01 -
                                  GData 19 2009.07.01 -
                                  Ikarus T3.1.1.64.0 2009.07.01 -
                                  Jiangmin 11.0.706 2009.07.01 -
                                  K7AntiVirus 7.10.768 2009.06.19 -
                                  Kaspersky 7.0.0.125 2009.07.01 -
                                  McAfee 5662 2009.06.30 -
                                  McAfee+Artemis 5662 2009.06.30 -
                                  McAfee-GW-Edition 6.7.6 2009.07.01 Win32.Malware.gen (suspicious)
                                  Microsoft 1.4803 2009.07.01 -
                                  NOD32 4203 2009.07.01 -
                                  Norman 6.01.09 2009.07.01 -
                                  nProtect 2009.1.8.0 2009.07.01 -
                                  Panda 10.0.0.14 2009.06.30 -
                                  PCTools 4.4.2.0 2009.06.30 Packed/Themida.RGa
                                  Rising 21.36.23.00 2009.07.01 -
                                  Sophos 4.43.0 2009.07.01 -
                                  Sunbelt 3.2.1858.2 2009.07.01 -
                                  Symantec 1.4.4.12 2009.07.01 -
                                  TheHacker 6.3.4.3.358 2009.06.30 -
                                  TrendMicro 8.950.0.1094 2009.07.01 -
                                  VBA32 3.12.10.7 2009.07.01 -
                                  ViRobot 2009.7.1.1814 2009.07.01 -
                                  VirusBuster 4.6.5.0 2009.06.30 -
                                  0
                                  1. crapoulou Modérateur
                                    Affiche les fichiers et dossiers cachés ainsi que les fichiers du système :
                                    - Mes documents
                                    - Outils
                                    - Options des dossiers
                                    - Onglet « Affichage »
                                    - Coche Afficher les fichiers et dossiers cachés
                                    - Décoche « Masquer les fichiers protégés du système d’exploitation (recommandé) »

                                    ********

                                    Analyse ce fichier : 
                                    C:\WINDOWS\system32\GameMon.des.exe

                                    Sur le site de virustotal :
                                    https://www.virustotal.com/gui/

                                    Parcourir > Sélectionne ton fichier > Analyser, patiente que l’analyse soit terminée.

                                    Poste bien le rapport.

                                    (Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant).
                                    0
                                    1. Action-Man Auteur
                                      Je n'arrive pas a faire partir cette ligne.
                                      Est ce un trojan ?
                                      et merci de m'aider crapalou
                                      0
                                      1. crapoulou Modérateur
                                        Salut,
                                        Pas de souci avec ces lignes.
                                        Plutôt avec celle-ci :

                                        O23 - Service: nProtect GameGuard Service (npggsvc) - Unknown owner - C:\WINDOWS\system32\GameMon.des.exe (file missing)
                                        0
                                        • 1
                                        • 2