Demarrage PC très long

Marion -  
Bonjour à tous!
J'ai connecté mon PC portable à internet il y a peu de temps et je trouve que depuis il est très lent au démarrage.
J'utilise Trend Micro PC-cillin internet security comme anti virus qui m' detecté un cheval de troie (TROJ_SWIZZOR.DQ) et qui l'a mis en quarantaine. Ce virus paut il être lié au baisse de capacité de mon PC.
Sinon, j'avais telechargé registry cleaner qui avait diagnostiqué plus de 150 erreurs dans mon PC que je n'arrivais pas à "fixer". J'ai pensé que ce logiciel me pourrissait mon ordi alors j'ai voulu le désinstaller et ça n'a pas été une mince affaire puisque le uninstall.exe était non valide! Bref j'ai enfin réussi.
Je ne sais pas si ces 2 evenements ont un rapport avec le ralentissement de mon PCau démarrage.
Si vous avez des idées et une solution pour le "guérir", merci de me tenir au courant.
Merci d'avance à tous ceux qui pourraient m'aider!!

10 réponses

Résumé de la discussion

La lenteur au démarrage est liée à une infection potentielle après une connexion Internet et à la détection par Trend Micro PC-Cillin d'un cheval de Troie TROJ_SWIZZOR.DQ. Des analyses complémentaires avec Spybot, Ewido et Ad-Aware, ainsi que des scans en ligne, sont recommandées pour repérer et supprimer les éléments indésirables et vérifier le registre. Des conseils évoquent la désinstallation incomplète d'un antivirus, HijackThis et des méthodes comme le redémarrage en mode sans échec ou la gestion des composants nuisibles. Certaines interventions ont conduit à la suppression de Trend Micro, via désinstallation puis suppression manuelle, suivies de tests avec outils recommandés et vérifications des lecteurs non valides.

Bobot (l’IA à votre service)
  1. boulepate
    Salut,

    merci de l'explication Aranjuer ;-)

    Oui, essaie de retourner au point de restauration que tu as!
    1. Marion
      je suis retournée au point de restauration dont je t'ai parlé mais ça n'a rien changé et je n'ai pas de point antèrieur.
      est ce que t'as dejà été confronté au cas ou cleanup40 provoque ce genre de choses?
    2. Marion
      Quand je cherche à ouvrir le defragmenteur de disque, j'ai un message qui m'indique : "MMC n'a pas pu s'initialiser car il était installé de manière incorrecte ou car une partie du registre a été endommagée. Assurez vous que le fichier Mmcndmgr.dll est enregistré en éxecutant "regsvr32%SystemRoot%/system32/mmcndmgr.dll""
      Kezako? comment je peux defragmenter si j'ai pas accès à cette commande?

      il y a plusieurs autres programme que je ne peux plus ouvrir et que je dois réinstaller.

      Comme le désespoir me gagne peut être que je dois formater mon ordi, je sais pas, qu'est ce que vous en pensez??
    3. aranjuez31 Contributeur
      @Marionhum
      boule sera plus à même de r'pondre sur ce point
      je pense néanmoins qu une réparation devrait être possible à/p du cd windows sans à aller jusqu'au formatage
    5. boulepate
      @MarionSalut,

      pour te repondre, non, je n'ai jalmais été confronté à ce probléme avec cleanup, de plus je l'utilise tout les jours, je comprends pas pourquoi chez certains ça merdouille comme ça.

      Si tu as ton cd xp, installe le, appuies sur une touche pour demarrer dessus, laisse le lui recopier les fichiers.. ensuite tu vas tomber devant un écran, tu choisis "f8" je crois(c'est marqué à l'ecran de toute maniere) pour accepter les barratin..puis à nouveau tu vas tomber devant un ecran ou il y aura ton installation windows la tu appuies sur la touche "r" pour reparer(c'est marqué aussi à l'ecran) il va te reparer windows sans formater, donc tu ne perdra aucunes de tes données.

      Une fois que c'est fait pense à remettre à jour windows puis tiens nous au courant, pour t'aider à avoir une installation stable!
      Car c'est bizarre ce qui t'arrive.

      A+
  3. Marion
    excuse, erreur de touche,

    donc, la seule restauration que je peux faire date d'aujourd'hui 21h19 soit après l'install de cleanup.
    Je ne peux pas voir les points de restau de Janvier ou des jours précedents, peut être parce qu'il n'existe pas.
    Ne sait absolument pas quoi faire, excepté attendre après vous.
    Idée : si je defragmente mon ordi, je repars à zéro et c cool, ou bien?
    A très vite...
    1. Marion
      je me suis renseignée et j'ai vu que Cleanup40 a déjà provoqué cde gerne de choses chez d'autres utilisateurs, mais je n'ai pas trouvé la solution...

      J'ai voulu faire une restauration du système mais la
      1. aranjuez31 Contributeur
        bjr
        j'ai oui-dire aussi
        je crois que je conseillerai l action manuelle à l avenir
        tu es le 3em cas me parvenant
    3. aranjuez31 Contributeur
      ggggrrrr
      ça ne va pas comme je veux
      on va essayer autre chose
      ---------
      Télécharger ceci (merci a S!RI pour ce petit programme) :
      http://siri.urz.free.fr/Fix/SmitfraudFix.zip
      L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
      Choisir l’option 1, il va générer un rapport
      Copier-COLLER ce dernier dans un message sur le forum.
      En image :
      http://siri.urz.free.fr/Fix/SmitfraudFix.php
      ----------------------------------------------------------------------------
      Démarre en mode sans échec :
      Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
      Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
      Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
      (Si F8 ne marche pas utilise la touche F5).
      ----------------------------------------------------------------------------
      Relance le programme Smitfraud,
      Cette fois choisit l’option 2, répond oui a tous ;
      Sauvegarde le rapport, redémarre en mode normal, copie-COLLE le rapport sauvegardé sur le forum.

      1. Marion
        Salut,
        le rapport de SmitfraudFix :

        SmitFraudFix v2.16

        Rapport fait à 13:27:18,37 le 02/02/2006
        Executé à partir de C:\Documents and Settings\Marion\Bureau\SmitfraudFix\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600]

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Marion\Application Data

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
        "Source"="About:Home"
        "SubscribedURL"="About:Home"
        "FriendlyName"="Ma page d'accueil"

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
        "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"
        "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

        »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

        »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

        Rapport SmitFraudFix après demarrage en mode sans echec et option 2 :

        SmitFraudFix v2.16

        Rapport fait à 13:33:49,23 le 02/02/2006
        Executé à partir de C:\Documents and Settings\Marion\Bureau\SmitfraudFix\SmitfraudFix
        OS: Microsoft Windows XP [version 5.1.2600]

        »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

        »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

        »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

        Nettoyage terminé.

        »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
      2. boulepate
        @MarionSalut,

        ou en est ton soucis avec la lenteur de ton pc?

        puis remet un rapport hijackthis stp
      3. Marion
        @boulepateIl a toujours pas retrouvé sa pêche d'antan, mais on y travaille avec aranjuez31, quim'a diagnostiqué des choses pas super.
        je remet un rapport :

        Logfile of HijackThis v1.99.1
        Scan saved at 14:52:50, on 02/02/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\MSI\bin\btwdins.exe
        C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
        C:\WINDOWS\system32\svchost.exe
        C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
        C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
        C:\WINDOWS\Explorer.EXE
        C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
        O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
        O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
        O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
        O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
        O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
        O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - AppInit_DLLs: MsgPlusLoader.dll
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
        O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
        O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
        O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
        O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
      4. boulepate
        @MarionRe,

        rien de mechant à vu d'zoeils :-D

        Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

        O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

        Puis fait ceci:

        ¤Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs

        CCleaner:(à telecharger à côté de la fléche verte en haut à droite)
        http://www.filehippo.com/download_ccleaner/

        ¤Telecharge ceci, installe le et clique en haut sur cleanup!Une fois qu'il à finit clique sur "close" et au message qui va apparaître tu choisis "oui"

        Cleanup/(laisse le programme comme ça ne touche à rien)
        http://downloads.stevengould.org/cleanup/CleanUp40.exe

        Quand l'ordi aura redemarré fait moi signe ;-)
      5. Marion
        @boulepateMarcie de m'avoir pris sous ton aile ;).
        Je viens de rentrer et j'ai fais ce que tu m'as dis :
        - j'ai fixé les lignes O4 que tu m'as indiqué
        - j'avais déjà CCleaner, je l'ai fait tourner de nouveau
        - j'ai installé et fait tourner Cleanup4O comme tu me l'as dis, mon ordi a redemarré, très rapidement ;)))) mais j'ai une fenêtre "protection de fichiers windows" qui me dit "des fichiers nécessaires au fonctionnement de windows ont été detectés par des fichiers d'une version non reconnue. Pour maintenir la stabilité du système, windowsdoit restaurer la version originale de ces fichiers.
        Inserez votre CD du service Pack 2 pour Windows XP"
        Puis Recommencer ou informations ou annuler.

        Mon bureau ne s'affiche pas correctement, la barre d'outils avec le menu démarrer est absente et quand je tape sur la touche fenêtre (windows) du clavier, la fenêtre qui s'ouvre est desespérement vide!!!

        j'ai un peu peur....que faut-il faire maintenant??
    4. aranjuez31 Contributeur
      bsr
      hum !10mn C bcp, à moins que tu n'aies pas défragmenté depuis Moïse...

      remettre un hijac pour constater les changts
      1. Marion
        bsr,
        j'ai arrêté d'esperer mon log avec la commande #1 (tjrs rien)

        voici le HijackThis que tu m'as demandé :

        Logfile of HijackThis v1.99.1
        Scan saved at 00:49:34, on 02/02/2006
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\spoolsv.exe
        C:\Program Files\MSI\bin\btwdins.exe
        C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
        C:\Program Files\ewido anti-malware\ewidoctrl.exe
        C:\Program Files\ewido anti-malware\ewidoguard.exe
        C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
        C:\WINDOWS\system32\svchost.exe
        C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
        C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
        C:\WINDOWS\Explorer.EXE
        C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
        C:\PROGRA~1\TRENDM~1\INTERN~1\PccGuide.exe
        C:\WINDOWS\system32\igfxtray.exe
        C:\WINDOWS\system32\hkcmd.exe
        C:\WINDOWS\System32\svchost.exe
        C:\WINDOWS\system32\ctfmon.exe
        C:\Program Files\MSN Messenger\msnmsgr.exe
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Internet Explorer\IEXPLORE.EXE
        C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
        O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
        O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
        O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
        O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
        O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
        O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
        O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
        O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
        O20 - AppInit_DLLs: MsgPlusLoader.dll
        O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
        O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
        O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
        O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
        O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
        O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
        O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
        O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
        O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
        O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
    5. aranjuez31 Contributeur
      re je me répéte en plus clair à propos rapport bitdefender

      * System volume information

      Si à la suite d'analyse, l'infection se situe dans :

      C:\system volume information\_Restore....

      Cela signifie que c'est un point de restauration qui est infecté (à savoir que l'infection est inactive). Pour résoudre le souci :

      ¤Désactive la restauration système (uniquement si tu es sous XP):
      Cliquer droit sur poste de travail puis,
      propriété, tu cliques sur onglet restauration système
      Cocher la case « désactiver la restauration » et applique.

      Puis,

      ¤Réactiver la restauration système (uniquement si tu es sous XP):
      Cliquer droit sur poste de travail puis,
      propriété, tu cliques sur onglet restauration système
      Décocher la case « désactiver la restauration » et applique.
      1. Marion
        Salut aranjuez31!
        Alors, les news :

        - mon FAI est TELE2.
        - j'ai fixé les lignes O16 de Hijackthis
        - je n'ai pas NewDotNet
        - j'ai fais la manip sur la restau du système
        - pour la ligne O20, j'ai lu trop vite les consignes et j'ai commencé par la fin : j'ai fais #2 et j'ai redemarré.
        Après j'ai recommencé en faisant #1 et entrée, la fenêtre a disparu et j'attends le log depuis une dizaine de minutes, c'est normal que se soit si long?
        Je te donne des news dans la soirée.
    6. aranjuez31 Contributeur
      re
      kel est le nom de ton FAI ?
      car la ligne 017 m'inquiéte
      -----------
      fixe ces lignes
      O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
      O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} (CInstall Class) - http://adserver.sharewareonline.com/adserver/Install.cab
      O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
      O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
      O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
      -----------
      regarde dans ajout/suppr program si tu n'as
      NewDotNet
      si oui, tu supprimes
      -----------
      fais de même dans C:/ProgramFiles
      --------------
      "rechercher" et supprime aussi si tu trouves
      --------------
      le rapport ewido te montre que tu n es pas clean que mon copain l'affirmait et ce n 'est pas fini loin de là
      -------------
      bitdefender nous avise de cochonneries dans la restau
      pour les enlever suivre chemin suivant

      clic droit sur poste de trav+propriétés+onglet restau + "coche " desactiver la restau+appliquer+ok

      attends qques minutes

      fais chemin en sens inverse pour "dcoche" restau systéme
      ------------
      à présent traitement de la ligne 020

      Installer L2mfix là (nettoie ligne O20 de Hijackthis)
      http://users.skynet.be/BernieClub/tools.html
      1. extraire le fichier sur le bureau
      2. désactiver l'antivirus (car process est détecté faussement comme virus malware par certains antivirus)
      3. lancer l2mfix.bat et sélectionner l'option #1 et faire Enter pour faire apparaître le log (cela prend qqs minutes)
      4. Copie le log et COLLE sur forum

      5. Fermes toutes tes fenêtres windows
      6. Relances l2mfix.bat et sélectionne l'option #2
      7. l'ordi va redémarrer automatiquement sinon le faire manuellement
      8. Recopie le log et COLLE-le à nouveau sur forum
      9. remets un hijack

      --
      "Accroche ta charrue à une étoile et ton sillon sera droit" (proverbe berbére)
      1. aranjuez31 Contributeur
        bsr
        ----------
        2 - réduis le nbre de log au démarrage aux seuls anti-virus
        chemin :
        déma+ exécuter+ tape msconfig+OK+onglet démarrage+décoche tout ce qui n est pas ton antivirus ou ton pare-feu+ suivre indications
        --------
        3 - nettoie ton DD
        chemin :
        démar+ts les progr+accessoires+outils systéme+nettoyage disque+suivre instructions
        ---------
        j'attends rép aux pts 4, 5 et 6 pour pouvoir poursuivre
        1. Marion
          bsr,
          alors les rapports :
          ---------------------------------------------------------
          ewido anti-malware - Rapport de scan
          ---------------------------------------------------------

          + Créé le: 23:19:19, 31/01/2006
          + Somme de contrôle: A4DD3A16

          + Résultats du scan:

          HKLM\SOFTWARE\Gator.com -> Spyware.Gator : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Gator.com\AppInfo -> Spyware.Gator : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Gator.com\CMEII -> Spyware.Gator : Nettoyer et sauvegarder
          HKLM\SOFTWARE\Gator.com\CMEII\GSNUninstalled -> Spyware.Gator : Nettoyer et sauvegarder
          HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C1-189F-421A-88CD-07CFE51CFF10} -> Spyware.eXact : Nettoyer et sauvegarder
          HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{014DA6C9-189F-421A-88CD-07CFE51CFF10} -> Spyware.MySearch : Nettoyer et sauvegarder
          HKU\S-1-5-21-4162041922-3951802709-2192145312-1006\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
          C:\Documents and Settings\Marion\Cookies\marion@bluestreak[1].txt -> Spyware.Cookie.Bluestreak : Nettoyer et sauvegarder
          C:\Documents and Settings\Marion\Cookies\marion@doubleclick[1].txt -> Spyware.Cookie.Doubleclick : Nettoyer et sauvegarder
          C:\Documents and Settings\Marion\Cookies\marion@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder
          C:\Documents and Settings\Marion\Cookies\marion@www.smartadserver[2].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
          C:\Program Files\Fichiers communs\ttppapfa\rnbtdenl\lpphperf.exe -> Adware.Gator : Nettoyer et sauvegarder
          C:\Program Files\Fichiers communs\ttppapfa\tnetfnbcla\dfpjpfpjn.exe -> Adware.Gator : Nettoyer et sauvegarder
          C:\Program Files\SoftwareOnline\soproc.exe -> Spyware.MyWebSearch : Nettoyer et sauvegarder
          C:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder

          ::Fin du rapport

          RAPPORT DE BITDEFENDER :

          BitDefender Online Scanner

          Rapport d'analyse généré à: Wed, Feb 01, 2006 - 00:21:45

          Voie d'analyse: C:\;D:\;

          Statistiques

          Temps
          01:06:08

          Fichiers
          286315

          Directoires
          3092

          Secteurs de boot
          2

          Archives
          8032

          Paquets programmes
          30812

          Résultats

          Virus identifiés
          3

          Fichiers infectés
          5

          Fichiers suspects
          0

          Avertissements
          0

          Désinfectés
          0

          Fichiers effacés
          5

          Info sur les moteurs

          Définition virus
          254280

          Version des moteurs
          AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

          Analyse des plugins
          13

          Archive des plugins
          39

          Unpack des plugins
          4

          E-mail plugins
          6

          Système plugins
          1

          Paramètres d'analyse

          Première action
          Désinfecté

          Seconde Action
          Supprimé

          Heuristique
          Oui

          Acceptez les avertissements
          Oui

          Extensions analysées
          *;

          Excludez les extensions

          Analyse d'emails
          Oui

          Analyse des Archives
          Oui

          Analyser paquets programmes
          Oui

          Analyse des fichiers
          Oui

          Analyse de boot
          Oui

          Fichier analysé
          Statut

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
          Détecté avec: Application.Adware.NewDotNet.B

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
          Echec de la désinfection

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP62\A0027816.dll
          Supprimé

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
          Détecté avec: Adware.MyWebSearch.AE

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
          Echec de la désinfection

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe=>wise0013
          Supprimé

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP63\A0028104.exe
          Echec de la mise à jour

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
          Infecté par: Trojan.Agent.AY

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
          Echec de la désinfection

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028764.exe
          Supprimé

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
          Infecté par: Trojan.Agent.AY

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
          Echec de la désinfection

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028765.exe
          Supprimé

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
          Détecté avec: Adware.MyWebSearch.AE

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
          Echec de la désinfection

          C:\System Volume Information\_restore{20F508DD-556D-4780-869F-D1CE4C742FF6}\RP66\A0028766.exe
          Supprimé

          RAPPORT HIJACKTHIS.LOG :

          Logfile of HijackThis v1.99.1
          Scan saved at 00:26:27, on 01/02/2006
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\MSI\bin\btwdins.exe
          C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
          C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
          C:\WINDOWS\system32\svchost.exe
          C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
          C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe
          C:\WINDOWS\Explorer.EXE
          C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
          C:\PROGRA~1\TRENDM~1\INTERN~1\PccGuide.exe
          C:\WINDOWS\system32\igfxtray.exe
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\MSN Messenger\msnmsgr.exe
          C:\Program Files\ewido anti-malware\ewidoguard.exe
          C:\Program Files\ewido anti-malware\ewidoctrl.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Program Files\Internet Explorer\IEXPLORE.EXE
          C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\Internet Security 12\pccguide.exe"
          O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
          O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
          O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
          O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
          O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\MSI\btsendto_ie_ctx.htm
          O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
          O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
          O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
          O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
          O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\MSI\btsendto_ie.htm
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
          O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
          O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} (CInstall Class) - http://adserver.sharewareonline.com/adserver/Install.cab
          O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
          O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
          O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
          O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
          O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
          O17 - HKLM\System\CCS\Services\Tcpip\..\{D91797B5-36F8-40E6-9276-5AD869A2C5D1}: NameServer = 192.168.56.219
          O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
          O20 - AppInit_DLLs: MsgPlusLoader.dll
          O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
          O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\MSI\bin\btwdins.exe
          O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
          O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
          O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
          O23 - Service: Trend Micro Central Control Component (PcCtlCom) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\PcCtlCom.exe
          O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
          O23 - Service: Trend Micro Real-time Service (Tmntsrv) - Trend Micro Incorporated. - C:\PROGRA~1\TRENDM~1\INTERN~1\Tmntsrv.exe
          O23 - Service: Trend Micro Personal Firewall (TmPfw) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\TmPfw.exe
          O23 - Service: Trend Micro Proxy Service (tmproxy) - Trend Micro Inc. - C:\PROGRA~1\TRENDM~1\INTERN~1\tmproxy.exe

          voilà pour les points 4 5 et 6.

          A bientôt, merci
          Marion
      2. aranjuez31 Contributeur
        bjr
        des causes multiples au ralentissement
        - trop de fragmentation
        - trop de log au démarrage
        - trop de cookies, fichiers tempos, etc......
        - évidemment une infection n'arrange rien
        -----------
        action
        1 - défragmente
        2 - réduis le nbre de log au démarrage aux seuls anti-virus
        3 - nettoie ton DD
        4 - telech, install scan et COLLE de
        ewido (dowload)
        http://www.ewido.net/fr/download/
        5 - scan online avec
        http://www.bitdefender.fr/bd/site/search.php#
        et COLLE rapport
        6 - telecharge
        http://telechargement.zebulon.fr/160-patch-francais-pour-hijackthis-1991.html
        exécute suivant tutos
        http://pageperso.aol.fr/balltrap34/Hijenr.gif
        http://pageperso.aol.fr/balltrap34/demohijack.htm

        1. Marion
          Merci beaucoup pour la rapidité de ta réponse.
          J'ai oublié de dire que j'ai defragmenté mon ordi la nuit dernière et que je suis loin d'être une pro en info. Alors pour reprendre tes actions:
          - "réduis le nbre de log au démarrage aux seuls anti-virus " : comment dois je faire?
          -"nettoie ton DD" : ça ne me fera perdre aucune donnée?
          Pour le reste, je vais cliquer sur les liens que tu m'as envoyé et je verrai bien....
          En tout cas merci!