Processus malveillant

lepetitbeurre -  
Bonjour,

depuis certain temps explorer.exe plante toute les trente secondes, et j'ai regarder dans mes processus et j'ai remarqué qu'il en avait beaucoup : je voulais savoir si les processus qui suivent sont malveillant ou non

alg.exe
AppleMobileDeviceHelper.exe
AppleMobileDeviceService.exe
ati2evxx.exe
ati2evxx.exe
AvastSvc.exe
AvastUI.exe
ayudame.exe
ayudame.exe
chrome.exe
chrome.exe
ContentTransfertWMDetector.exe
csrss.exe
ctfmon.exe
cvpnd.exe
distoned.exe
explorer.exe
EzEjMnAp.exe
FrameworkService.exe
ibmpmsvc.exe
iPodService.exe
iTunes.exe
iTunesHelper.exe
jqs.exe
lcfd.exe
lsass.exe
McScript_InUse.exe
MDM.exe
mDNSResponder.exe
msnmsgr.exe
naPrdMgr.exe
NclIrSrv.exe
NclRSSrv.exe
NclUSBSrv.exe
PrfldSvc.exe
PRONoMGR.exe
QCONSVC.exe
QCWLICON.exe
QTTask.exe
realsched.exe
RegSrvc.exe
rundll32.exe
rundll32.exe
S24EvMon.exe
ServiceLayer.exe
services.exe
SMAgent.exe
smss.exe
spoolsv.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
svchost.exe
SynTPEnh.exe
SynTPLpr.exe
System
taskmgr.exe
TPHKMGR.exe
TpKmpSvc.exe
TPONSCR.exe
TpScrex.exe
TpScrLk.exe
TpShocks.exe
UNavTray.exe
UpdaterUI.exe
WAT.exe
winlognon.exe
winvnc.exe

Merci d'avances

10 réponses

  1.  Malekal_morte- Modérateur
    Salut,

    Déjà on va voir si tu es infecté.

    Télécharge et installe Malwarebyte : https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
    Mets le à jour, fais un scan, supprime tout et poste le rapport ici.

    puis :

    Tu peux suivre les indications de cette page pour t'aider : https://www.malekal.com/tutorial-otl/

    * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
    (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

    * Lance OTL
    * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :
    netsvcs
    msconfig
    safebootminimal
    safebootnetwork
    activex
    drivers32
    %ALLUSERSPROFILE\%Application Data\*.
    %ALLUSERSPROFILE%\Application Data\*.exe /s
    %APPDATA%\*.
    %APPDATA%\*.exe /s
    %SYSTEMDRIVE%\*.exe
    %systemroot%\*. /mp /s
    %systemroot%\system32\*.dll /lockedfiles
    %systemroot%\Tasks\*.job /lockedfiles
    %systemroot%\system32drivers\*.sys /lockedfiles
    %systemroot%\System32config\*.sav
    /md5start
    explorer.exe
    winlogon.exe
    wininit.exe
    /md5stop
    CREATERESTOREPOINT
    * Clique sur le bouton Analyse.
    * Quand le scan est fini, utilise le site http://www.cijoint.fr/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.

    1. lepetitbeurre Auteur
      wue sa a lair daller beaucou mieux, mon ordi ne plante plus merci beaucoup
      1. Malekal_morte- Modérateur
        Relance HijackThis et coche ces lignes :

        R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
        O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
        O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll

        --> clic sur fix checked

        Redémarre l'ordinateur et supprime C:\Program Files\Vuze_Remote\

        Ca tourne mieux ?
        1. lepetitbeurre
          Voila j'ai tout fait =)
          Par contre Impossible de désinstaller vuze remote toolbar...
          voici le rapport HijackThis :

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 12:08:02, on 16/01/2011
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINNT\System32\smss.exe
          C:\WINNT\system32\winlogon.exe
          C:\WINNT\system32\services.exe
          C:\WINNT\system32\lsass.exe
          C:\WINNT\System32\ibmpmsvc.exe
          C:\WINNT\System32\Ati2evxx.exe
          C:\WINNT\system32\svchost.exe
          C:\WINNT\System32\svchost.exe
          C:\WINNT\system32\svchost.exe
          C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
          C:\WINNT\system32\spoolsv.exe
          C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
          C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
          C:\Program Files\IBM\Ayudame Utility\ayudame.exe
          C:\Program Files\IBM\Ayudame Utility\ayudame.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Tivoli\lcf\bin\w32-ix86\mrt\lcfd.exe
          C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\Program Files\Microsoft Private Folder 1.0\PrfldSvc.exe
          C:\WINNT\System32\QCONSVC.EXE
          C:\PROGRA~1\ThinkPad\CONNEC~1\QCTray.exe
          C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          C:\WINNT\System32\svchost.exe
          C:\WINNT\system32\TpKmpSVC.exe
          C:\WINNT\system32\rc\winvnc.exe
          C:\WINNT\system32\Ati2evxx.exe
          C:\WINNT\Explorer.EXE
          C:\WINNT\system32\wuauclt.exe
          C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
          C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
          C:\WINNT\system32\RunDll32.exe
          C:\WINNT\system32\rundll32.exe
          C:\WINNT\system32\TpShocks.exe
          C:\Program Files\Alwil Software\Avast5\avastUI.exe
          C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
          C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
          C:\Program Files\DAEMON Tools Lite\DTLite.exe
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.autocompletepro.com/?si=10203&bi=400
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.autocompletepro.com/?si=10203&bi=400
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.autocompletepro.com/?si=10203&bi=400
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.autocompletepro.com/?si=10203&bi=400
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.wanadoo.fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.autocompletepro.com/?si=10203&bi=400
          R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
          R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
          O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINNT\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
          O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
          O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
          O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
          O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
          O4 - HKLM\..\Run: [BMMMONWND] rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor
          O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
          O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
          O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'LOCAL SERVICE')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'NETWORK SERVICE')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
          O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
          O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
          O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll
          O14 - IERESET.INF: START_PAGE_URL=http://www.wanadoo.fr
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = europe.abb.com
          O17 - HKLM\Software\..\Telephony: DomainName = fr.abb.com
          O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = europe.abb.com
          O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
          O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
          O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
          O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
          O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: IBM Ayudame (IBMFORTH) - Unknown owner - C:\Program Files\IBM\Ayudame Utility\ayudame.exe
          O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINNT\System32\ibmpmsvc.exe
          O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: Tivoli Endpoint (lcfd) - Unknown owner - C:\Tivoli\lcf\bin\w32-ix86\mrt\lcfd.exe
          O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
          O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
          O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\Program Files\Microsoft Private Folder 1.0\PrfldSvc.exe
          O23 - Service: QCONSVC - IBM Corp. - C:\WINNT\System32\QCONSVC.EXE
          O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
          O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
          O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINNT\system32\TpKmpSVC.exe
          O23 - Service: VNC (WinVNC) - RealVNC Ltd. - C:\WINNT\system32\rc\winvnc.exe
          2. Malekal_morte- Modérateur
            Vuze Remote Toolbar <= à désinstaller..

            Relance HijackThis et coche ces lignes :

            O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINNT\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
            O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINNT\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
            O4 - HKLM\..\Run: [PHIME2002A] C:\WINNT\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKLM\..\Run: [PRONoMgrWired] c:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
            O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
            O4 - HKLM\..\Run: [TPKBDLED] C:\WINNT\System32\TpScrLk.exe
            O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
            O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
            O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
            O4 - HKLM\..\Run: [WinVNC] "C:\WINNT\system32\rc\winvnc.exe" -servicehelper
            O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
            O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
            O4 - HKLM\..\Run: [AntiSpye] C:\Program Files\AntiSpye\antispye.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNT\system32\ctfmon.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
            O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray

            --> clic sur fix checked

            - Demarrer / executer / tape services.msc
            - Cherche WAT dans la liste
            - Double clic dessus, positionne le type de démarrage sur désactiver

            Fais la même chose pour les services suivants :
            RegSrvc
            Spectrum24 Event Monitor
            Service Bonjour

            Redémarre l'ordinateur

            Reposte un rapport HijackThis.

            1. lepetitbeurre
              Voila j'ai fait tout ce que tu m'a dit =)

              et voici le rapport HijackThis :

              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 14:34:56, on 15/01/2011
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
              Boot mode: Normal

              Running processes:
              C:\WINNT\System32\smss.exe
              C:\WINNT\system32\winlogon.exe
              C:\WINNT\system32\services.exe
              C:\WINNT\system32\lsass.exe
              C:\WINNT\System32\ibmpmsvc.exe
              C:\WINNT\System32\Ati2evxx.exe
              C:\WINNT\system32\svchost.exe
              C:\WINNT\System32\svchost.exe
              C:\WINNT\system32\svchost.exe
              C:\WINNT\System32\S24EvMon.exe
              C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
              C:\WINNT\system32\spoolsv.exe
              C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
              C:\Program Files\Bonjour\mDNSResponder.exe
              C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
              C:\Program Files\IBM\Ayudame Utility\ayudame.exe
              C:\Program Files\IBM\Ayudame Utility\ayudame.exe
              C:\Program Files\Java\jre6\bin\jqs.exe
              C:\Tivoli\lcf\bin\w32-ix86\mrt\lcfd.exe
              C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
              C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
              C:\Program Files\Microsoft Private Folder 1.0\PrfldSvc.exe
              C:\WINNT\System32\QCONSVC.EXE
              C:\WINNT\System32\RegSrvc.exe
              C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
              C:\WINNT\System32\svchost.exe
              C:\WINNT\system32\TpKmpSVC.exe
              C:\WINNT\System32\WAT.EXE
              C:\WINNT\system32\rc\winvnc.exe
              C:\WINNT\system32\Ati2evxx.exe
              C:\WINNT\Explorer.EXE
              C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              C:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
              C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
              C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
              C:\Program Files\ThinkPad\PkgMgr\HOTKEY\TPONSCR.exe
              C:\Program Files\ThinkPad\PkgMgr\HOTKEY_1\TpScrex.exe
              C:\WINNT\system32\RunDll32.exe
              C:\WINNT\system32\rundll32.exe
              C:\WINNT\System32\TpScrLk.exe
              C:\WINNT\system32\TpShocks.exe
              C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
              C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
              C:\Program Files\Alwil Software\Avast5\avastUI.exe
              C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
              C:\Program Files\Common Files\Real\Update_OB\realsched.exe
              C:\Program Files\AntiSpye\antispye.exe
              C:\Program Files\QuickTime\QTTask.exe
              C:\Program Files\iTunes\iTunesHelper.exe
              C:\WINNT\system32\ctfmon.exe
              C:\Program Files\Windows Live\Messenger\msnmsgr.exe
              C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe
              C:\Program Files\DAEMON Tools Lite\DTLite.exe
              C:\Program Files\iPod\bin\iPodService.exe
              C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
              C:\Program Files\PC Connectivity Solution\Transports\NclIrSrv.exe
              C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
              C:\WINNT\System32\svchost.exe
              C:\Program Files\eMule\emule.exe
              C:\Program Files\Google\Chrome\Application\chrome.exe
              C:\Program Files\Google\Chrome\Application\chrome.exe
              C:\Program Files\Google\Chrome\Application\chrome.exe
              C:\Program Files\Network Associates\Common Framework\McScript_InUse.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.autocompletepro.com/?si=10203&bi=400
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.autocompletepro.com/?si=10203&bi=400
              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.autocompletepro.com/?si=10203&bi=400
              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.autocompletepro.com/?si=10203&bi=400
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.orange.fr/portail
              R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://search.autocompletepro.com/?si=10203&bi=400
              R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
              R3 - URLSearchHook: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
              O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll
              O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
              O2 - BHO: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
              O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
              O3 - Toolbar: Vuze Remote Toolbar - {ba14329e-9550-4989-b3f2-9732e92d17cc} - C:\Program Files\Vuze_Remote\tbVuze.dll
              O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINNT\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
              O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINNT\System32\IME\TINTLGNT\TINTSETP.EXE /SYNC
              O4 - HKLM\..\Run: [PHIME2002A] C:\WINNT\System32\IME\TINTLGNT\TINTSETP.EXE /IMEName
              O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
              O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
              O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
              O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              O4 - HKLM\..\Run: [PRONoMgrWired] c:\Program Files\Intel\PROSetWired\NCS\PROSet\PRONoMgr.exe
              O4 - HKLM\..\Run: [QCWLICON] C:\Program Files\ThinkPad\ConnectUtilities\QCWLICON.EXE
              O4 - HKLM\..\Run: [TPHOTKEY] C:\PROGRA~1\ThinkPad\PkgMgr\HOTKEY\TPHKMGR.exe
              O4 - HKLM\..\Run: [TP4EX] tp4ex.exe
              O4 - HKLM\..\Run: [TPKMAPHELPER] C:\Program Files\ThinkPad\Utilities\TpKmapAp.exe -helper
              O4 - HKLM\..\Run: [BMMGAG] RunDll32 C:\PROGRA~1\ThinkPad\UTILIT~1\pwrmonit.dll,StartPwrMonitor
              O4 - HKLM\..\Run: [BMMLREF] C:\Program Files\ThinkPad\Utilities\BMMLREF.EXE
              O4 - HKLM\..\Run: [BMMMONWND] rundll32.exe C:\PROGRA~1\ThinkPad\UTILIT~1\BatInfEx.dll,BMMAutonomicMonitor
              O4 - HKLM\..\Run: [TPKBDLED] C:\WINNT\System32\TpScrLk.exe
              O4 - HKLM\..\Run: [TpShocks] TpShocks.exe
              O4 - HKLM\..\Run: [EZEJMNAP] C:\PROGRA~1\ThinkPad\UTILIT~1\EzEjMnAp.Exe
              O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
              O4 - HKLM\..\Run: [WinVNC] "C:\WINNT\system32\rc\winvnc.exe" -servicehelper
              O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
              O4 - HKLM\..\Run: [ContentTransferWMDetector.exe] C:\Program Files\Sony\Content Transfer\ContentTransferWMDetector.exe
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [AntiSpye] C:\Program Files\AntiSpye\antispye.exe
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
              O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINNT\system32\ctfmon.exe
              O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
              O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
              O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'LOCAL SERVICE')
              O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'NETWORK SERVICE')
              O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'SYSTEM')
              O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINNT\System32\CTFMON.EXE (User 'Default user')
              O4 - Global Startup: Cisco Systems VPN Client.lnk = C:\Program Files\Cisco Systems\VPN Client\vpngui.exe
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
              O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
              O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
              O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O10 - Unknown file in Winsock LSP: c:\winnt\system32\nwprovau.dll
              O14 - IERESET.INF: START_PAGE_URL=https://www.orange.fr/portail
              O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = europe.abb.com
              O17 - HKLM\Software\..\Telephony: DomainName = fr.abb.com
              O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = europe.abb.com
              O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
              O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
              O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
              O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
              O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe
              O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
              O23 - Service: IBM Ayudame (IBMFORTH) - Unknown owner - C:\Program Files\IBM\Ayudame Utility\ayudame.exe
              O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINNT\System32\ibmpmsvc.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
              O23 - Service: Tivoli Endpoint (lcfd) - Unknown owner - C:\Tivoli\lcf\bin\w32-ix86\mrt\lcfd.exe
              O23 - Service: McAfee Framework Service (McAfeeFramework) - McAfee, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
              O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - c:\Program Files\Intel\PROSetWired\NCS\Sync\NetSvc.exe
              O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\Program Files\Microsoft Private Folder 1.0\PrfldSvc.exe
              O23 - Service: QCONSVC - IBM Corp. - C:\WINNT\System32\QCONSVC.EXE
              O23 - Service: RegSrvc - Intel Corporation - C:\WINNT\System32\RegSrvc.exe
              O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINNT\System32\S24EvMon.exe
              O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
              O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
              O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
              O23 - Service: IBM KCU Service (TpKmpSVC) - Unknown owner - C:\WINNT\system32\TpKmpSVC.exe
              O23 - Service: WAT Service - Unknown owner - C:\WINNT\System32\WAT.EXE
              O23 - Service: VNC (WinVNC) - RealVNC Ltd. - C:\WINNT\system32\rc\winvnc.exe
              1. lepetitbeurre Auteur
                ok ok merci, je ferrais tt sa demain ! un grands merci pour le temps que tu me consacre
                bonne soirée
                1. Malekal_morte- Modérateur
                  Rien de malicieux... par contre, t'as trop de trucs qui tournent, ça doit pas aider pour la stabilité :
                  511,00 Mb Total Physical Memory | 140,00 Mb Available Physical Memory | 27,00% Memory free

                  Les barres d'outils sont là pour t'affilier à un service (moteur de recherche de Yahoo! ou Google), ça rajoute des fonctionnalités mais en général les navigateurs les ont par défaut.
                  Plusieurs toolbars ralentissent le PC et peuvent faire planter les navigateurs WEB.
                  Au final, il est pas conseillé d'en utiliser.
                  Lire :
                  Les toolbars c'est pas obligatoire!

                  A désinstaller :
                  DAEMON Tools Toolbar
                  Conduit Engine
                  Vuze Remote Toolbar

                  AntiSpye version 1.00 <= ça sert à quedalle

                  Fais ça : https://www.commentcamarche.net/faq/896-windows-xp-explorer-exe-utilise-le-cpu-a-99-ou-100

                  Puis :
                  - Télécharge http://www.trendsecure.com/portal/fr/_download/HJTInstall.exe ton bureau.
                  - Double-clic sur HijackThis
                  - Génère un rapport en suivant ces indications :
                  - Exécute le et clique sur Do a scan and save log file.
                  - Le rapport s'ouvre sur le Bloc-Note
                  - Colle le rapport ici, pour cela :
                  - Menu Edition / Selectionner Tout
                  - Menu Edition / copier
                  - Ici dans un nouveau message : clic droit / coller

                  1. lepetitbeurre Auteur
                    pour ce qui est de malwarebytes, il n'a rien trouvé et apres voici les liens pour les resultats OTL :

                    OTL
                    http://www.cijoint.fr/cjlink.php?file=cj201101/cijmZVVWXb.txt

                    Extra
                    http://www.cijoint.fr/cjlink.php?file=cj201101/cijzluRPXM.txt
                    1. lepetitbeurre Auteur
                      ok merci je vais faire tt sa et je ty envoie tt (cela risque d'etre long car mon ordi ram)

                      Discussions similaires

                      Processus de la déclaration TVA
                      comptabilit

                      3 réponses
                      processus inactif du systeme
                      edsurf64

                      29 réponses
                      Comment arreter proprement le processus Alg
                      Crespo_2002

                      2 réponses
                      Uc à 100 %, processus inactif a 99 %
                      nono22461

                      6 réponses
                      Mémoire insuffisante de l'imprimante
                      mcanswer

                      3 réponses