Lenteur de PC

jerome -  
Bonjour à tous,

J'ai un micro quasiment neuf mais dpuis pau j'ai l'impression de retrouver mon micro vieux de 11 ans au vu de sa lenteur.
J'ai donc suivi les différentes solutions issues de forum et on me conseille d'éditer mon log car ce la doit venir de la dedans.

Merci de m'aider.

Logfile of HijackThis v1.99.1
Scan saved at 14:45:31, on 13/03/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Norton AntiVirus\navapsvc.exe
C:\WINNT\System32\nvsvc32.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\fxssvc.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\NORTON~2\navapw32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Microsoft Money\System\mnyexpr.exe
C:\Program Files\Yahoo!\Messenger\ypager.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
C:\Program Files\Shareaza\Shareaza.exe
C:\Program Files\Fichiers communs\Roxio Shared\Project Selector\Projselector.exe
C:\PROGRA~1\ROXIO\EASYCD~1\PMSTUDIO\pmstudio.exe
C:\WINNT\System32\taskmgr.exe
C:\Program Files\Microsoft Office\Office\OUTLOOK.EXE
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Fichiers communs\Symantec Shared\NMain.exe
C:\PROGRA~1\NORTON~2\navw32.exe
C:\Program Files\Norton AntiVirus\QSERVER.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Internet\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://home.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem220.dll (file missing)
O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINNT\localNRD.dll
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: ECarteBleueBrowserHelper Class - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINNT\System32\BhoECart.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [svchot] C:\WINNT\System32\svchot.exe
O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\navapw32.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3498D412-2E37-4559-A8B1-AE015EBC9883}: NameServer = 212.27.32.176,212.27.32.177
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
Configuration: pc windox Xp

11 réponses

  1.  balltrap34 Contributeur sécurité
    desoler je t ai mis l explication de l ancienne version
    pour delete and rebot il faut cliker sur action enhaut a gauche
    et la croix est rouge
    mais si il ne la pas trouver la je craque lol
    1. jerome
      Re

      Je sais tu vas me trouver lourd mais :

      je n'ai pas trouvé à cocher de "delete and reboot " je n'ai pas non plus de croix blanche et quand je colle le chemin d'accès dans Kill File j'ai comme message en retour "This file does not seem to exist"

      Peut être est-ce parce que tu me parles de pocket killbox et que sur le site je n'ai trouvé qu'un killbox tout court.

      Je sais vraiment désolé de ces réponses pas cool
      2. jerome
        Merci encore pour ta réponse mais je ne trouve touujours pas de svchot.exe (des svchost.exe sans problème par contre) pour te prouver ma bonne foi et non une envie de t'embêter en ce dimanche j'ai copier ce que mon montre hijack.

        Logfile of HijackThis v1.99.1
        Scan saved at 17:33:23, on 13/03/2005
        Platform: Windows XP SP1 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

        Running processes:
        C:\WINNT\System32\smss.exe
        C:\WINNT\system32\winlogon.exe
        C:\WINNT\system32\services.exe
        C:\WINNT\system32\lsass.exe
        C:\WINNT\system32\svchost.exe
        C:\WINNT\System32\svchost.exe
        C:\WINNT\system32\spoolsv.exe
        C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
        C:\Program Files\Norton AntiVirus\navapsvc.exe
        C:\WINNT\System32\nvsvc32.exe
        C:\WINNT\System32\svchost.exe
        C:\WINNT\system32\fxssvc.exe
        C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
        C:\WINNT\Explorer.EXE
        C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
        C:\Program Files\D-Tools\daemon.exe
        C:\PROGRA~1\NORTON~2\navapw32.exe
        C:\Program Files\QuickTime\qttask.exe
        C:\Program Files\Microsoft Money\System\mnyexpr.exe
        C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
        C:\Program Files\Shareaza\Shareaza.exe
        C:\Program Files\Microsoft Office\Office\OUTLOOK.EXE
        C:\Internet\Hijackthis\HijackThis.exe
        2. balltrap34 Contributeur sécurité
          tu as bien fait ceci
          Affiche tous les fichiers et dossiers :
          cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
          Cocher afficher les dossiers cacher

          Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

          Décocher masquer les extensions dont le type est connu
          Puis fais «Ok» pour valider les changements.

          Et appliquer
          -----------
          sinon lance hijack et deja essai de tuer le processus comme ceci
          lance hj
          clik sur open the misc tools
          puis sur open process manager
          la tu le recherche dans la liste et tu clik dessus et sur kill process
          ne te trompe pas d ortographe
          1. jerome
            lres éléments te donnent raison mais je ne trouve que svchost.exe et non svchot.exe même avec l'explorateur sous winnt/system32

            je ne sais plus quoi faire.
            1. balltrap34 Contributeur sécurité
              tu nas rien suppr
              pourtant c est toujours la lapreuve
              O4 - HKLM\..\Run: [svchot] C:\WINNT\System32\svchot.exe

              il suffit de suivre le chemin avec l explorateur et tu le trouve
              C:\WINNT\System32\svchot.exe
              1. jerome
                Re

                je viens de revérifier et les options d'affichage appaaraissent correctes.

                Spy bot et adware ont fait leur job et ont mis en évidence des fichiers à supprimer.

                Par contre, mon PC reste super lent, j'ai refait un hijack que je resoumet au cas où

                Logfile of HijackThis v1.99.1
                Scan saved at 17:33:23, on 13/03/2005
                Platform: Windows XP SP1 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINNT\System32\smss.exe
                C:\WINNT\system32\winlogon.exe
                C:\WINNT\system32\services.exe
                C:\WINNT\system32\lsass.exe
                C:\WINNT\system32\svchost.exe
                C:\WINNT\System32\svchost.exe
                C:\WINNT\system32\spoolsv.exe
                C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                C:\Program Files\Norton AntiVirus\navapsvc.exe
                C:\WINNT\System32\nvsvc32.exe
                C:\WINNT\System32\svchost.exe
                C:\WINNT\system32\fxssvc.exe
                C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                C:\WINNT\Explorer.EXE
                C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
                C:\Program Files\D-Tools\daemon.exe
                C:\PROGRA~1\NORTON~2\navapw32.exe
                C:\Program Files\QuickTime\qttask.exe
                C:\Program Files\Microsoft Money\System\mnyexpr.exe
                C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
                C:\Program Files\Shareaza\Shareaza.exe
                C:\Program Files\Microsoft Office\Office\OUTLOOK.EXE
                C:\Internet\Hijackthis\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ie/defaults/sb/ymsgr6/fr/*http://www.yahoo.com/ext/search/search.html
                R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.com
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://home.free.fr/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
                O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
                O2 - BHO: myBar BHO - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                O2 - BHO: ECarteBleueBrowserHelper Class - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINNT\System32\BhoECart.dll
                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                O3 - Toolbar: &SearchBar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
                O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
                O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
                O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_3_18_0.dll
                O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINNT\System32\NvCpl.dll,NvStartup
                O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                O4 - HKLM\..\Run: [svchot] C:\WINNT\System32\svchot.exe
                O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~2\navapw32.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
                O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\system32\NeroCheck.exe
                O4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"
                O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINNT\System32\msjava.dll
                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
                O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
                O17 - HKLM\System\CCS\Services\Tcpip\..\{3498D412-2E37-4559-A8B1-AE015EBC9883}: NameServer = 212.27.32.176,212.27.32.177
                O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
                O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe
                O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINNT\System32\nvsvc32.exe
                O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

                Merci beaucoup de ton aide
                1. balltrap34 Contributeur sécurité
                  si tu as bien appiquer la methode
                  c est a dire ceci
                  assure toi de ceci
                  Affiche tous les fichiers et dossiers :
                  cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                  Cocher afficher les dossiers cacher

                  Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                  Décocher masquer les extensions dont le type est connu
                  Puis fais «Ok» pour valider les changements.

                  Et appliquer

                  tu aurais du les voirs
                  1. jerome
                    je te remercie cher balltrp de m'avoir répondu.

                    J'ai essayé d'appliquer au plus près tes conseils avisés.

                    je n'ai par contre pas trouvé de nem220.dll ni de svchot.exe (j'avais bien un svchost.exe que je n'ai pas touché)

                    les spybot et adware sont en train de fonctionner donc mon micro rame encore un peu.

                    Est-un soucis de mémoire vive trop utilisée en un an ??
                    1. balltrap34 Contributeur sécurité
                      salut
                      imprime ceci pour ne rien oublier et tous faire
                      tous faire dans l ordre imperativement
                      -------------------------
                      tous da bord telecharge ces programmes et met les a jour mais ne les utilise pas encore
                      adaware (1)
                      spyboot (2)
                      (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
                      ----------------

                      demarre en mode sans echec
                      mode sans echec pour cela tu tapote la touche f8
                      des le debut de l allumage du pc sans t arreter
                      une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
                      une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
                      -------------------------
                      desactive ta restauration systeme
                      pour ça tu fais clic droit sur poste de travail
                      propriété tu clique sur onglet restauration système
                      tu coche la case désactiver la restauration et applique
                      ------------

                      assure toi de ceci
                      Affiche tous les fichiers et dossiers :
                      cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
                      Cocher afficher les dossiers cacher

                      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                      Décocher masquer les extensions dont le type est connu
                      Puis fais «Ok» pour valider les changements.

                      Et appliquer
                      ----------------------
                      vide tes fichiers temps et tempory internet file sur tous les utilisateur
                      utilise ceci pour le faire
                      http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

                      --------------------
                      clik sur demarrer /panneau de configuration/outil d administration/services
                      recherche dans la liste ceci
                      Service: Network Security Service
                      double clik dessus dans le menu deroulent tu met sur desactiver et plus bas tu clik sur arreter
                      et appliquer
                      ----------------
                      relance hijack coche ces lignes et ensuite clik sur fix
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
                      O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINNT\nem220.dll (file missing)
                      O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINNT\localNRD.dll
                      O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
                      O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:\Program Files\SideFind\sfbho.dll
                      O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
                      O4 - HKLM\..\Run: [svchot] C:\WINNT\System32\svchot.exe
                      O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                      O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm
                      O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:\Program Files\SideFind\sidefind.dll
                      O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                      O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-12.cab
                      O16 - DPF: {54B52E52-8000-4413-BD67-FC7FE24B59F2} (EARTPatchX Class) - http://www.ea.com/downloads/rtpatch/EARTPX.cab

                      ----------------------

                      recherche et suppr ceci
                      attention seulement les fichiers
                      C:\WINNT\nem220.dll
                      C:\WINNT\localNRD.dll
                      C:\Program Files\SideFind\sfbho.dll <==le dossier
                      C:\WINNT\System32\svchot.exe
                      C:\Program Files\webHancer\Programs\whSurvey.exe<== le dossier

                      ---------------

                      ----------
                      passe adaware et vire tous se qu il trouve

                      ----------
                      passe spy boot et vire tous se qu il trouvent
                      -------------
                      tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

                      --