ScanAvast>Plus d'internet> plus de son! Help!

Ok bien compris!! merci jlpjlp!!

rien d'inquietant

garde antivir et malwarebyte pour te proteger

tu peux pour vérifier passer antivir et malwarebyte

si des infections sont trouvées tu me mettra le rapport
sinon c'est bon

J'ai utilisé le logiciel Delfix (nettoyage puis suppression), et voilà tous les programmes qui utilise près de 1300mo de mémoire en permanence.

Image PID Fautes matérielles/s Validation (Ko) Plage de travail (Ko) Partageable (Ko) Privé (Ko)
AESTSr64.exe 1776 0 1 292 2 916 1 720 1 196
audiodg.exe 1096 0 16 508 17 220 6 428 10 792
avguard.exe 1804 0 101 020 14 524 796 13 728
avshadow.exe 2924 0 1 984 4 364 2 496 1 868
BTTray.exe 2844 0 6 168 11 652 7 628 4 024
btwdins.exe 1832 0 2 336 5 844 3 832 2 012
Com4QLBEx.exe 4592 0 1 312 4 868 3 804 1 064
conhost.exe 1496 0 1 080 2 852 1 900 952
conhost.exe 2936 0 1 080 2 860 1 908 952
csrss.exe 584 0 2 980 8 524 6 460 2 064
csrss.exe 492 0 2 208 4 428 2 732 1 696
dllhost.exe 4032 0 2 856 7 228 4 800 2 428
dllhost.exe 2408 0 2 304 5 800 3 824 1 976
dllhost.exe 1968 0 2 052 5 120 3 360 1 760
dwm.exe 1180 0 25 388 24 392 12 840 11 552
E_S40RPB.EXE 1920 0 1 456 3 456 2 112 1 344
E_S40STB.EXE 1872 0 1 608 3 936 2 480 1 456
ehmsas.exe 5700 0 2 120 5 972 4 056 1 916
explorer.exe 1312 0 38 100 63 072 36 076 26 996
GoogleToolbarNotifier.exe 2740 0 3 664 652 204 448
hpCaslNotification.exe 1936 0 31 872 10 544 7 028 3 516
HPDrvMntSvc.exe 2072 0 1 064 3 648 2 792 856
HPHC_Service.exe 2056 0 28 524 13 128 9 616 3 512
HpqToaster.exe 944 0 2 272 8 140 6 356 1 784
hpqWmiEx.exe 3728 0 1 892 6 300 4 672 1 628
hpservice.exe 1292 0 1 788 4 876 3 292 1 584
HPWAMain.exe 3020 0 33 448 31 448 20 764 10 684
hpwuschd2.exe 3012 0 1 048 3 632 2 760 872
jusched.exe 2456 0 1 972 4 776 3 044 1 732
lsass.exe 640 0 5 908 13 604 8 436 5 168
lsm.exe 648 0 2 928 4 640 2 776 1 864
nvvsvc.exe 1392 0 4 200 9 596 5 748 3 848
nvvsvc.exe 912 0 1 916 5 008 3 296 1 712
perfmon.exe 3260 0 18 868 29 644 12 576 17 068
QLBCtrl.exe 2996 0 2 804 9 624 7 300 2 324
sched.exe 1620 0 3 720 2 032 984 1 048
SeaPort.exe 2144 0 4 012 8 672 6 012 2 660
SearchFilterHost.exe 5916 0 2 576 6 224 3 920 2 304
SearchIndexer.exe 2828 0 35 968 19 132 8 148 10 984
SearchProtocolHost.exe 6088 0 3 832 8 156 5 780 2 376
services.exe 632 0 7 648 13 900 7 108 6 792
sidebar.exe 2772 0 7 012 20 404 14 968 5 436
SmartMenu.exe 2448 0 6 764 15 148 10 244 4 904
smss.exe 340 0 544 1 256 772 484
spoolsv.exe 1592 0 7 112 12 564 7 432 5 132
stacsv64.exe 572 0 6 836 7 476 5 120 2 356
sttray64.exe 2464 0 7 336 16 688 9 724 6 964
svchost.exe (DcomLaunch) 812 1 4 848 10 184 6 172 4 012
svchost.exe (imgsvc) 2600 0 2 016 5 572 3 912 1 660
svchost.exe (LocalService) 1236 0 10 588 17 740 9 296 8 444
svchost.exe (LocalServiceAndNoImpersonation) 3588 0 8 784 24 924 18 516 6 408
svchost.exe (LocalServiceNetworkRestricted) 124 0 26 340 24 608 12 160 12 448
svchost.exe (LocalServiceNoNetwork) 1648 0 15 124 16 620 6 816 9 804
svchost.exe (LocalServicePeerNet) 4568 0 11 608 14 460 8 584 5 876
svchost.exe (LocalSystemNetworkRestricted) 500 0 115 024 125 004 14 696 110 308
svchost.exe (netsvcs) 384 0 28 828 46 956 24 008 22 948
svchost.exe (netsvcs) 1960 0 1 508 5 144 3 996 1 148
svchost.exe (NetworkService) 1364 0 15 000 16 664 9 308 7 356
svchost.exe (NetworkServiceNetworkRestricted) 3320 0 2 384 5 888 3 848 2 040
svchost.exe (RPCSS) 952 0 5 464 9 224 4 264 4 960
svchost.exe (secsvcs) 2608 0 70 972 27 604 7 924 19 680
SynTPEnh.exe 2364 0 4 264 12 776 8 900 3 876
SynTPHelper.exe 4432 0 1 568 3 656 2 204 1 452
System 4 0 132 6 656 6 576 80
taskeng.exe 1272 0 2 528 6 712 4 564 2 148
taskhost.exe 2024 0 3 732 8 272 5 948 2 324
taskmgr.exe 1524 0 3 888 13 244 9 844 3 400
TrustedInstaller.exe 5736 0 2 428 7 704 5 724 1 980
TVAgent.exe 3152 0 16 188 1 876 812 1 064
wininit.exe 556 0 1 740 4 664 3 244 1 420
winlogon.exe 744 0 3 416 7 532 4 852 2 680
wlanext.exe 1488 0 1 936 5 328 3 624 1 704
WLIDSVC.EXE 2676 0 8 020 16 044 10 332 5 712
WLIDSVCM.EXE 488 0 1 644 3 664 2 188 1 476
WmiPrvSE.exe 4076 0 3 100 7 280 4 652 2 628
wmpnetwk.exe 4148 0 12 748 8 796 5 096 3 700

ok

pour supprimer ce qui a été utilisé lance delfix comme ceci:

http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection

ensuite dis nous ce qui consomme de la ressource mémoire dans ton pc en allant dans le gestionnaire de service via CTRL + ALT + SUPPR

Bonjour,
En fait j'ai un nouveau problèmes maintenant 35% de ma mémoire vive semble être utilisé en permanence mais je ne sais pas par quoi! ça ne me semble pas normal.

Voilà c'est supprimé.
Et je n'ai plus de problèmes apparents! Merci! tes conseils ont l'air d'avoir garanti un bon nettoyage.

supprime ce qui a été trouvé par malwarebyte . ensuite expliques tes problèmes actuels . a demain

Bonjour,
L'antivirus EST n'a rien détecté mais je n'ai pas de rapport à t'envoyé, je sais pas où il a été me le coller.

le rapport malwarebyte est ici par contre !

Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 6520

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

06/05/2011 21:41:16
mbam-log-2011-05-06 (21-41-02).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 369392
Temps écoulé: 53 minute(s), 46 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 6

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\installpedia\service.exe.vir (Adware.InstallPedia) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\program files (x86)\installpedia\utils.dll.vir (Adware.InstallPedia) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\Fanch\AppData\Roaming\EoRezo\softwareupdate\softwareupdate.exe.vir (Rogue.Eorezo) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Users\Fanch\AppData\Roaming\EoRezo\softwareupdate\softwareupdatehp.exe.vir (Rogue.Eorezo) -> No action taken.
c:\program files (x86)\ad-remover\quarantine\C\Windows\SysWOW64\utils.dll.vir (Adware.InstallPedia) -> No action taken.
c:\Users\Fanch\Desktop\microsoft office\mini-kms_activator_v1.052\mini-kms_activator_v1.052.exe (Riskware.Keygen) -> No action taken.

ok
pour vérifier télécharge malwarebyte antimalware , mets le à jour et colle une analyse rapide avec

puis colle le rapport avec un des 4 premiers antivirus en ligne proposés ici: antivirus en ligne

Hey,

en fait tout est revenu à la normale! à part peut être de léger ralentissement après le démarrage quand je lance firefox.

Voilà cependant le rapport demandé :

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 18:23:17 le 05/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)

============== ACTION(S) ==============

(!) -- Fichiers temporaires supprimés.

Clé supprimée: HKCU\Software\EoRezo

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 30 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (4143 Octet(s))
C:\Ad-Report-CLEAN[2].txt - 05/05/2011 18:23:20 (2995 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (4032 Octet(s))

Fin à: 18:24:13, 05/05/2011

============== E.O.F ==============

ok colle un rapport de nettoyage avec ad remover puis explique tes problèmes . A plus

bonjour,

ad remover :
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 10:07:34 le 05/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)

============== RECHERCHE ==============

Dossier trouvé: C:\Program Files (x86)\InstallPedia
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\Users\Fanch\AppData\Roaming\EoRezo

-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\InstallPedia
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKCU\Software\SpiderMessenger
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|SpiderMessengerHelper@spidermessenger.com (x)

-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://g.uk.msn.com/HPNOT/3
HKCU_Main|First Home Page - hxxp://y.lo.st
HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKCU_Main|Start Page - hxxp://y.lo.st
HKLM_Main|Default_Page_URL - hxxp://g.uk.msn.com/HPNOT/3
HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Start Page - hxxp://g.uk.msn.com/HPNOT/3
AboutUrls|Tabs - hxxp://y.lo.st
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (4190 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (3894 Octet(s))

Fin à: 10:08:25, 05/05/2011

et le lien ZHPDiag :

http://www.cijoint.fr/cjlink.php?file=cj201105/cijpGbzpEY.txt

slt
si tu as fais une restauration remets un rapport ad remover et zhpdiag

tu as surement remis ceci causant les pubs:
https://ccm.net/faq/53074-how-to-remove-pop-up-ads-and-adwares#q=eorezo&cur=1&url=%2F

a plus

Je peux déjà dire que la restauration à l'air d'avoir marcher!! j'ai internet et tout comme c'était le 02/05/2011

Mais pour cb de temps?
je pense que je vais virer Avast!! réinstaller tout tes programme et re analyse!

J'ai sans arrêt des pages pub qui s'active c'est d'un chiant (ça fait un moment).

Pourrait tu m'en dire plus à propos des différents rapports que tu m'as demandé?(je suis curieux)

Salut,

Voici les deux rapports demandés

Antivir :

Avira AntiVir Personal
Date de création du fichier de rapport : mercredi 4 mai 2011 22:39

La recherche porte sur 2455078 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows 7 x64
Version de Windows : (plain) [6.1.7600]
Mode Boot : Démarré normalement
Identifiant : Fanch
Nom de l'ordinateur : FANCH-PC

Informations de version :
BUILD.DAT : 10.0.0.110 Bytes 04/02/2011 13:16:00
AVSCAN.EXE : 10.0.3.5 435368 Bytes 04/02/2011 10:08:49
AVSCAN.DLL : 10.0.3.0 56168 Bytes 04/02/2011 10:09:07
LUKE.DLL : 10.0.3.2 104296 Bytes 04/02/2011 10:08:56
LUKERES.DLL : 10.0.0.0 13672 Bytes 04/02/2011 10:09:08
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:05:36
VBASE001.VDF : 7.11.0.0 13342208 Bytes 14/12/2010 10:09:03
VBASE002.VDF : 7.11.0.1 2048 Bytes 14/12/2010 10:09:03
VBASE003.VDF : 7.11.0.2 2048 Bytes 14/12/2010 10:09:03
VBASE004.VDF : 7.11.0.3 2048 Bytes 14/12/2010 10:09:03
VBASE005.VDF : 7.11.0.4 2048 Bytes 14/12/2010 10:09:04
VBASE006.VDF : 7.11.0.5 2048 Bytes 14/12/2010 10:09:04
VBASE007.VDF : 7.11.0.6 2048 Bytes 14/12/2010 10:09:04
VBASE008.VDF : 7.11.0.7 2048 Bytes 14/12/2010 10:09:04
VBASE009.VDF : 7.11.0.8 2048 Bytes 14/12/2010 10:09:04
VBASE010.VDF : 7.11.0.9 2048 Bytes 14/12/2010 10:09:04
VBASE011.VDF : 7.11.0.10 2048 Bytes 14/12/2010 10:09:04
VBASE012.VDF : 7.11.0.11 2048 Bytes 14/12/2010 10:09:04
VBASE013.VDF : 7.11.0.52 128000 Bytes 16/12/2010 10:09:04
VBASE014.VDF : 7.11.0.91 226816 Bytes 20/12/2010 10:09:04
VBASE015.VDF : 7.11.0.122 136192 Bytes 21/12/2010 10:09:04
VBASE016.VDF : 7.11.0.156 122880 Bytes 24/12/2010 10:09:04
VBASE017.VDF : 7.11.0.185 146944 Bytes 27/12/2010 10:09:05
VBASE018.VDF : 7.11.0.228 132608 Bytes 30/12/2010 10:09:05
VBASE019.VDF : 7.11.1.5 148480 Bytes 03/01/2011 10:09:05
VBASE020.VDF : 7.11.1.37 156672 Bytes 07/01/2011 10:09:05
VBASE021.VDF : 7.11.1.65 140800 Bytes 10/01/2011 10:09:05
VBASE022.VDF : 7.11.1.87 225280 Bytes 11/01/2011 10:09:05
VBASE023.VDF : 7.11.1.124 125440 Bytes 14/01/2011 10:09:05
VBASE024.VDF : 7.11.1.155 132096 Bytes 17/01/2011 10:09:06
VBASE025.VDF : 7.11.1.189 451072 Bytes 20/01/2011 10:09:06
VBASE026.VDF : 7.11.1.230 138752 Bytes 24/01/2011 10:09:06
VBASE027.VDF : 7.11.2.12 164352 Bytes 27/01/2011 10:09:06
VBASE028.VDF : 7.11.2.43 178176 Bytes 01/02/2011 08:59:28
VBASE029.VDF : 7.11.2.44 2048 Bytes 01/02/2011 08:59:28
VBASE030.VDF : 7.11.2.45 2048 Bytes 01/02/2011 08:59:28
VBASE031.VDF : 7.11.2.73 180736 Bytes 04/02/2011 10:16:43
Version du moteur : 8.2.4.162
AEVDF.DLL : 8.1.2.1 106868 Bytes 04/02/2011 10:08:46
AESCRIPT.DLL : 8.1.3.53 1282427 Bytes 03/02/2011 18:54:44
AESCN.DLL : 8.1.7.2 127349 Bytes 04/02/2011 10:08:45
AESBX.DLL : 8.1.3.2 254324 Bytes 04/02/2011 10:08:45
AERDL.DLL : 8.1.9.2 635252 Bytes 04/02/2011 10:08:45
AEPACK.DLL : 8.2.4.9 512374 Bytes 03/02/2011 18:54:43
AEOFFICE.DLL : 8.1.1.16 205179 Bytes 03/02/2011 18:54:43
AEHEUR.DLL : 8.1.2.73 3207541 Bytes 03/02/2011 18:54:43
AEHELP.DLL : 8.1.16.1 246134 Bytes 03/02/2011 18:54:42
AEGEN.DLL : 8.1.5.2 397683 Bytes 04/02/2011 10:08:38
AEEMU.DLL : 8.1.3.0 393589 Bytes 04/02/2011 10:08:38
AECORE.DLL : 8.1.19.2 196983 Bytes 04/02/2011 10:08:37
AEBB.DLL : 8.1.1.0 53618 Bytes 04/02/2011 10:08:37
AVWINLL.DLL : 10.0.0.0 19304 Bytes 04/02/2011 10:08:50
AVPREF.DLL : 10.0.0.0 44904 Bytes 04/02/2011 10:08:49
AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 12:27:52
AVREG.DLL : 10.0.3.2 53096 Bytes 04/02/2011 10:08:49
AVSCPLR.DLL : 10.0.3.2 84328 Bytes 04/02/2011 10:08:49
AVARKT.DLL : 10.0.22.6 231784 Bytes 04/02/2011 10:08:46
AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 04/02/2011 10:08:48
SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 12:28:02
AVSMTP.DLL : 10.0.0.17 63848 Bytes 04/02/2011 10:08:49
NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 12:28:01
RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 10/02/2010 22:23:03
RCTEXT.DLL : 10.0.58.0 99688 Bytes 04/02/2011 10:09:08

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Lecteurs locaux
Fichier de configuration......................: C:\program files (x86)\avira\antivir desktop\alldrives.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, E:, F:, G:, H:, I:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: arrêt
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Sélection de fichiers intelligente
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : mercredi 4 mai 2011 22:39

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqToaster.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuschd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'reader_sl.exe' - '1' module(s) sont contrôlés
Processus de recherche 'QLBCtrl.exe' - '1' module(s) sont contrôlés

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur
Secteur d'amorçage 'E:\'
[INFO] Aucun virus trouvé !
[INFO] Veuillez relancer la recherche avec les droits d'administrateur

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '119' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
Recherche débutant dans 'D:\' <RECOVERY>
Recherche débutant dans 'E:\' <HP_TOOLS>
Recherche débutant dans 'F:\'
Impossible d'ouvrir le chemin à scanner F:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'G:\'
Impossible d'ouvrir le chemin à scanner G:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'H:\'
Impossible d'ouvrir le chemin à scanner H:\ !
Erreur système [21]: Le périphérique n'est pas prêt.
Recherche débutant dans 'I:\'
Impossible d'ouvrir le chemin à scanner I:\ !
Erreur système [21]: Le périphérique n'est pas prêt.

Fin de la recherche : mercredi 4 mai 2011 23:46
Temps nécessaire: 1:07:04 Heure(s)

La recherche a été effectuée intégralement

30039 Les répertoires ont été contrôlés
590883 Des fichiers ont été contrôlés
0 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
0 Impossible de scanner des fichiers
590883 Fichiers non infectés
2805 Les archives ont été contrôlées
0 Avertissements
0 Consignes

ZHPDiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijO8gkSXr.txt

Bonne soirée (ou bonjour!)
et merci encore pour ton aide. Je vais tenter la restauration j'imagine.

colle un rapport avec zhpdiag et antivir pour faire le point . A plus

Voilà le rapport de nettoyage!

===== RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:25:58 le 04/05/2011, Mode normal

Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)

============== ACTION(S) ==============

Dossier supprimé: C:\Program Files (x86)\InstallPedia
Fichier supprimé: C:\Windows\SysWOW64\Utils.dll
Dossier supprimé: C:\ProgramData\PopCap Games
Dossier supprimé: C:\Users\Fanch\AppData\Roaming\EoRezo

(!) -- Fichiers temporaires supprimés.

-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne supprimée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --

Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé supprimée: HKLM\Software\EoRezo
Clé supprimée: HKLM\Software\InstallPedia
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\EoRezo
Clé supprimée: HKCU\Software\PopCap
Clé supprimée: HKCU\Software\SpiderMessenger
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)

-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896
HKCU_Main|Start Page - hxxp://fr.msn.com/
HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm
HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKLM_Main|Start Page - hxxp://fr.msn.com/
HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x)
HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x)
HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x)
HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "Envoyer à Bluetooth" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
BHO\{2E03C0FD-4C48-43A7-9A54-00240C70FF16} - "ECarteBleueBrowserHelper Class" (C:\Windows\SysWow64\BhoECart.dll)
BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll)
BHO\{DBC80044-A445-435b-BC74-9C25C1C588A9} (?)

========================================

C:\Program Files (x86)\Ad-Remover\Quarantine: 188 Fichier(s)
C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 04/05/2011 22:26:02 (3986 Octet(s))
C:\Ad-Report-SCAN[1].txt - 04/05/2011 21:21:24 (4109 Octet(s))

Fin à: 22:26:55, 04/05/2011

============== E.O.F ==============

Je n'ai plus de problème pour le son apparemment (va savoir pourquoi)
Mais toujours pas de connections internet possible et toujours aussi long à démarrer!

colle un rapport de nettoyage avec ad rremover et dissi ton pc va mieux

Voila le zhddiag

http://www.cijoint.fr/cjlink.php?file=cj201105/cijFPKjHKY.txt

et le rapport ad-r

======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 12/04/11
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 21:21:13 le 04/05/2011, Mode sans echec

Microsoft Windows 7 Édition Familiale Premium (X64)
Fanch@FANCH-PC (Hewlett-Packard HP Pavilion dv6 Notebook PC)

============== RECHERCHE ==============

Dossier trouvé: C:\Program Files (x86)\InstallPedia
Fichier trouvé: C:\Windows\SysWOW64\Utils.dll
Dossier trouvé: C:\ProgramData\PopCap Games
Dossier trouvé: C:\Users\Fanch\AppData\Roaming\EoRezo

-- Fichier ouvert: C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default\Prefs.js --
Ligne trouvée: user_pref("browser.startup.homepage", "hxxp://y.lo.st");
-- Fichier Fermé --

Clé trouvée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}
Clé trouvée: HKLM\Software\EoRezo
Clé trouvée: HKLM\Software\InstallPedia
Clé trouvée: HKCU\Software\Conduit
Clé trouvée: HKCU\Software\EoRezo
Clé trouvée: HKCU\Software\PopCap
Clé trouvée: HKCU\Software\SpiderMessenger
Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1

Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|SpiderMessengerHelper@spidermessenger.com
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eorezo
Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|IP Network

============== SCAN ADDITIONNEL ==============

**** Mozilla Firefox Version [4.0.1 (fr)] ****

Searchplugins\bing.xml ( hxxp://www.bing.com/search)
Components\browsercomps.dll (Mozilla Foundation)
HKLM_Extensions|SpiderMessengerHelper@spidermessenger.com (x)

-- C:\Users\Fanch\AppData\Roaming\Mozilla\FireFox\Profiles\9gd48a8b.default --
Prefs.js - browser.startup.homepage, hxxp://y.lo.st
Prefs.js - browser.startup.homepage_override.buildID, 20110413222027
Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1

========================================

**** Internet Explorer Version [8.0.7600.16385] ****

donne les rapports . On verra la restauration ensuite