Problème de virus

Bonjour,
Je me présente je m'appel marc.

J'ai un problème de virus et de gros ralentissements (j'ai une config relativement récente) et j'utilise windows xp pro

J'ai lu pas mal de trucs sur les forums donc j'ai déjà testé quelques trucs.

J'ai viré avast pour mettre antivir j'ai fait un scan (ca ma pris 7h) il a trouvé et supprimé 5fichiers.
J'ai ensuite utilisé Malwarebytes qui a trouvé 5 autres fichiers.
J'ai fait toutes les corrections proposé par Ccleaner

Je vous poste mon rapport Hijackthis.

Si quelqu'un pouvais m'aidé et me dire se que je dois faire ca serait sympa!
Configuration: Windows XP
Firefox 3.5.7

29 réponses

Résumé de la discussion

Un utilisateur signale un problème de virus et de ralentissements sur Windows XP Pro et sollicite de l'aide après avoir testé plusieurs outils. Les mesures incluent un remplacement d Avast par Avira, puis Malwarebytes et CCleaner, et la consultation d un rapport HijackThis pour identifier les intrusions. Le fil réunit des logs détaillés: un rapport HijackThis, des scans Trend Micro et des listes de processus et de services, avec des entrées variables selon les traces. Plusieurs échanges suggèrent que le rapport peut être propre après suppression de certains éléments, tandis que d'autres soulignent des indices d activations non licites et la prudence nécessaire.

Bobot (l’IA à votre service)
  1. Pendqnt que j ecrivais a linstant mais que sur firefox pas sur msn...
    1. Non car j'ai un petit problème il ne recconnait plus mon deuxième disque dur...

      Du coup je ne peu pas sauvegarder mes informations

      Faut que j'achète une nouveau disque dur... Et il faut le temps d'y alle

      et la mon clavier est passer en mode US les caractère sont pas placer au bonne endroit...
      1. Modérateur
        Ok, restait à mettre Java à jour mais ne justifiait pas que ça rame je pense.
        T'as formaté du coup là ?
        1. Enfaite quand je fait un scan anti virus ca met 2h alors qu'avant que j'ai le problème ca mettait 30minutes.

          De même qu'avant que j'ai un problème je pouvais jouer a des jeux sur mon pc et maintenant je peux plus.

          C'est bizar... Bref

          Je vais réinstaller en attendant d'acheter windows 7...
          1. Modérateur
            Ce rapport est propre.

            Tu peux fixer ces lignes :

            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
            O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

            Avec une version illégale, tu ne peux pas t'attendre à mieux !
            1. J'ai tous se que tu a dit et pas mal d'autres chose mais sa ram toujours...

              Avant de réinstaller c'est possible de jeter un oeil sur mon nouveau rapport hijack stp ?

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 21:41:08, on 28/01/2010
              Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.20861)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\Program Files\Avira\AntiVir Desktop\sched.exe
              C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              C:\WINDOWS\Explorer.EXE
              C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
              C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
              C:\Program Files\Logitech\Video\LogiTray.exe
              C:\Program Files\Steam\Steam.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
              C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\LVComsX.exe
              C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
              C:\Program Files\Logitech\Video\FxSvr2.exe
              C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Windows Live\Contacts\wlcomm.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
              O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
              O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
              O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
              O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
              O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
              O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
              O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
              O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
              O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
              O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')
              O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')
              O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
              O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
              O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
              O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
              O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe
              1. Les différents scan mette toujours énormément de temps a se faire... Ca peu venir de quoi?
                1. Modérateur
                  Tu as fait la suite ?
                  Cela peut faire des changements !

                  Tu as fait la poussière du PC ?
                  1. C'est pas forcément mieux. Il est toujours très lent, je ne peu pas jouer et maintenant le démarrage et la fermeture de windows se font en 10minutes...

                    J'ai l'impression que c'est au niveau du chargement que ca bug car le lancement de programme est long

                    Firefox, Vlc, ou Même des jeux Dirt 2 mais une fois le chargement fait ca marche très bien.

                    Chargement d'une course met presque 2minutes alors qu'avant il se fesait en 20secondes... (avant d'avoir un quelconque problème de virus ou autres...
                    1. J'ai suivie tous se qui était dit dans le tuto "Mon pc ram que faire ?"

                      J'ai relancé hijackthis, mais certaines lignes avait déjà disparu (suite au nettoyage via Msconfig)

                      Voila j'ai tous fait... Je redémarre et et te dit si ca marche.

                      1. Ok je fait ca demain soir car je dois me lever tot demain

                        encore merci :)
                        1. Modérateur
                          Un coup de nettoyage serait-il utile ?

                          ******

                          Sinon, regarde l'astuce en général quand un PC rame :
                          https://www.commentcamarche.net/informatique/windows/223-nettoyer-un-pc-devenu-lent-avec-les-outils-de-windows/

                          *****

                          Relance Hijackthis.
                          Il se situe ici :
                          C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

                          Clique sur "Do a system scan only".
                          Coche ces lignes :
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                          O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                          O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                          O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                          O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

                          Clique ensuite sur fix checked.
                          Ferme Hijackthis.

                          *****

                          Pour supprimer les anciennes versions de Java et télécharger la nouvelle,
                          Télécharge JavaRa.zip de Paul ‘Prm753’ McLain et Fred de Vries sur ton Bureau :
                          = = = = =>>> En cliquant ici <<<= = = =
                          * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                          * Double-clique sur le répertoire JavaRa
                          * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s’afficher).
                          * Sélectionne ta langue puis clique sur Select
                          * Clique sur Recherche de mises à jour
                          * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher
                          * Autorise le processus à se connecter s’il le demande, clique sur Install et suis les instructions d’installation qui prennent quelques minutes
                          * L’installation est terminée
                          * Reviens à l’écran de JavaRa et clique sur Effacer les anciennes versions.
                          * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur Ok, puis une deuxième fois sur Ok.
                          * Un rapport va s’ouvrir. Poste-le dans ta prochaine réponse.
                          * Ferme l’application.
                          Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                          *********

                          Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

                          Télécharge Toolscleaner sur ton Bureau
                          = = = =>>> En cliquant ici <<<= = = =
                          * Double-clique sur ToolsCleaner2.exe et laisse le travailler
                          * Clique sur Recherche et laisse le scan se terminer.
                          * Clique sur Suppression pour finaliser.
                          * Tu peux, si tu le souhaites, te servir des Options facultatives.
                          * Clique sur Quitter, pour que le rapport puisse se créer.
                          * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.

                          *******

                          Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
                          Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

                          *******

                          * Télécharge Ccleaner Slim :
                          = = = = >>> En cliquant ici <<< = = = =

                          * Installe le.
                          * Choisis l’onglet Nettoyeur

                          Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
                          Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

                          * Choisis l’onglet Registre

                          - Clique sur Chercher des erreurs
                          - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
                          - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
                          - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
                          - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
                          - Ferme Ccleaner.

                          * Tutoriel en images ICI si besoin.

                          Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)

                          *****

                          Toutes ces étapes devraient le faire moins buguer... à voir.
                          1. Salut,

                            Non ce n'est pas un portable un vrai pc de bureau pourquoi?

                            Il ne peut plus faire tournée les jeux qu'il tournais sans problème il y a 1semaine :(

                            *********

                            Logfile of random's system information tool 1.06 (written by random/random)
                            Run by Administrateur at 2010-01-27 00:05:26
                            Microsoft Windows XP Professionnel Service Pack 3, v.5512
                            System drive C: has 159 GB (33%) free of 477 GB
                            Total RAM: 3582 MB (78% free)

                            Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 00:05:27, on 27/01/2010
                            Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.20861)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\Program Files\Avira\AntiVir Desktop\sched.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\RTHDCPL.EXE
                            C:\WINDOWS\system32\LVCOMSX.EXE
                            C:\Program Files\Logitech\Video\LogiTray.exe
                            C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe
                            C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                            C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe
                            C:\Program Files\Logitech\Video\FxSvr2.exe
                            C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                            C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
                            C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                            C:\Program Files\Windows Live\Contacts\wlcomm.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Documents and Settings\Administrateur\Bureau\Téléchargements\RSIT.exe
                            C:\Program Files\Trend Micro\HijackThis\Administrateur.exe

                            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.google.fr/?gws_rd=ssl
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris
                            O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
                            O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                            O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
                            O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
                            O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                            O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                            O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
                            O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
                            O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                            O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                            O4 - HKLM\..\Run: [XboxStat] "C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe" silentrun
                            O4 - HKLM\..\Run: [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
                            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
                            O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
                            O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMBgMonitor.exe"
                            O4 - HKCU\..\Run: [Steam] "C:\Program Files\Steam\Steam.exe" -silent
                            O4 - S-1-5-18 Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'SYSTEM')
                            O4 - .DEFAULT Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe (User 'Default user')
                            O4 - Startup: Logitech . Enregistrement du produit.lnk = C:\Program Files\Logitech\QuickCam\eReg.exe
                            O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
                            O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                            O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                            O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                            O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                            O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                            O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
                            O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
                            O23 - Service: SiSoftware Deployment Agent Service (SandraAgentSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2010c\RpcAgentSrv.exe
                            1. Modérateur
                              C'est un ordinateur portable ?

                              ****

                              Pour un diagnostic plus en profondeur de ton PC :
                              Télécharge Random’s System Information Tool (RSIT) de random/random et enregistre l’exécutable sur le Bureau.
                              = = = = >>> En cliquant ici <<< = = = =

                              * Double clique sur RSIT.exe pour le lancer.
                              * Une première fenêtre s’ouvre, clique alors sur Continue (Disclaimer).
                              * Si la dernière version de HijackThis n’est pas détectée sur ton PC, RSIT le téléchargera et te demandera d’accepter la licence.
                              * Lorsque l’analyse sera terminée, deux fichiers texte s’ouvriront (probablement avec le bloc-notes).
                              * Poste le contenu de log.txt.
                              1. Bon ben j'ai du les supprimer hier sans le vouloir car il ne sont plus la aujourd'hui, mais mon pc tourne toujours un peu au ralentie (ca va cependant beaucoup mieux mais je ne peut toujours pas faire tourné de jeux).

                                Rapport :
                                Malwarebytes' Anti-Malware 1.44
                                Version de la base de données: 3638
                                Windows 5.1.2600 Service Pack 3, v.5512
                                Internet Explorer 7.0.5730.13

                                26/01/2010 23:51:56
                                mbam-log-2010-01-26 (23-51-56).txt

                                Type de recherche: Examen complet (C:\|)
                                Eléments examinés: 249014
                                Temps écoulé: 1 hour(s), 33 minute(s), 38 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 0

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                (Aucun élément nuisible détecté)
                                • 1
                                • 2