Ordinateur rendu lent

Résolu
jpll1 -  
Bonjour,

Sa fait depuis quelque jour que mon ordinateur est rendu lent . En fait, je vois que le processeur est utilisé à 40% ce que je trouve très louche. Je vois met un log Hijack This.

Merci de l'aide apporté

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 21:37:31, on 2012-01-08
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\NetLimiter 2 Monitor\NLClient.exe
C:\Windows\System32\mobsync.exe
C:\WINDOWS\RtHDVCpl.exe
C:\hp\support\hpsysdrv.exe
C:\hp\KBD\KbdStub.exe
C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\HP Software Update\hpwuschd2.exe
C:\WINDOWS\System32\ico.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\WINDOWS\System32\Pelmiced.exe
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\Comodo\COMODO Internet Security\cfp.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Epson Software\Event Manager\EEventManager.exe
C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Secunia\PSI\psi_tray.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\SearchProtocolHost.exe
C:\Users\HP\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E422807S\HijackThis (1).exe
C:\Windows\System32\msiexec.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_ca&c=81&bd=Pavilion&pf=desktop
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_ca&c=81&bd=Pavilion&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&locale=fr_ca&c=81&bd=Pavilion&pf=desktop
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O1 - Hosts: ::1 localhost
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\hp\support\hpsysdrv.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KbdStub.EXE
O4 - HKLM\..\Run: [OsdMaestro] "C:\Program Files\Hewlett-Packard\On-Screen OSD Indicator\OSD.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [HP Health Check Scheduler] [ProgramFilesFolder]Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [EEventManager] "C:\Program Files\Epson Software\Event Manager\EEventManager.exe"
O4 - HKLM\..\Run: [FUFAXSTM] "C:\Program Files\Epson Software\FAX Utility\FUFAXSTM.exe"
O4 - HKLM\..\RunOnce: [Launcher] %WINDIR%\SMINST\launcher.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Gestionnaire Antidote.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [WorkForce 630(Réseau)] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIGBA.EXE /FU "C:\Windows\TEMP\E_S1659.tmp" /EF "HKCU"
O4 - HKUS\S-1-5-18\..\Run: [Gestionnaire Antidote.exe] C:\PROGRA~1\Druide\Antidote\Gestionnaire Antidote.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Gestionnaire Antidote.exe] C:\PROGRA~1\Druide\Antidote\Gestionnaire Antidote.exe (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Secunia PSI Tray.lnk = C:\Program Files\Secunia\PSI\psi_tray.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_6CE5017F567343CA.dll/cmsidewiki.html
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O16 - DPF: {E6F480FC-BD44-4CBA-B74A-89AF7842937D} (SysInfo Class) - http://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_cyri_4.4.26.0.cab
O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe
O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (Audiosrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: COMODO livePCsupport Service (CLPSLS) - COMODO - C:\Program Files\COMODO\COMODO GeekBuddy\CLPSLS.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @dfsrres.dll,-101 (DFSR) - Unknown owner - C:\Windows\system32\DFSR.exe
O23 - Service: @%SystemRoot%\system32\dhcpcsvc.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe
O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe
O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\emdmgmt.dll,-1000 (EMDMgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: EpsonBidirectionalService - SEIKO EPSON CORPORATION - C:\Program Files\Common Files\EPSON\EBAPI\eEBSVC.exe
O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (Eventlog) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\iphlpsvc.dll,-200 (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe
O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe
O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\netprof.dll,-246 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: NetLimiter (nlsvc) - Locktime Software - C:\Program Files\NetLimiter 2 Monitor\nlsvc.exe
O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8006 (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\p2psvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @regsvc.dll,-1 (RemoteRegistry) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe
O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe
O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Secunia PSI Agent - Secunia - C:\Program Files\Secunia\PSI\PSIA.exe
O23 - Service: Secunia Update Agent - Secunia - C:\Program Files\Secunia\PSI\sua.exe
O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\SLsvc.exe,-101 (slsvc) - Unknown owner - C:\Windows\system32\SLsvc.exe
O23 - Service: @%SystemRoot%\system32\SLUINotify.dll,-103 (SLUINotify) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe
O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\trkwks.dll,-1 (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe
O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe
O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\system32\winhttp.dll,-100 (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe
O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\wmpnetwk.exe
O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe,-100 (WPFFontCache_v0400) - Unknown owner - C:\Windows\Microsoft.NET\Framework\v4.0.30319\WPF\WPFFontCache_v0400.exe
O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe
O23 - Service: @%systemroot%\system32\SearchIndexer.exe,-103 (WSearch) - Unknown owner - C:\Windows\system32\SearchIndexer.exe
O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--
End of file - 24481 bytes

46 réponses

Résumé de la discussion

Un ordinateur lent avec un processeur utilisé à 40% et un journal HijackThis révèle de nombreux éléments potentiellement indésirables et des paramètres de démarrage suspects sur Windows Vista SP2. Plusieurs éléments de démarrage et extensions indésirables ressortent (Softonic_France, Conduit Engine, uTorrentBar_FR); il faut les désinstaller, désactiver les modules complémentaires et corriger les entrées douteuses dans les paramètres Internet. En cas de persistance, il est recommandé d’utiliser un antivirus à jour et un outil antimalware fiable, de nettoyer les fichiers temporaires et d’inspecter les services pour détecter des éléments malveillants. Des informations complémentaires indiquent que certaines entrées peuvent être légitimes mais dormantes, ce qui nécessite une vérification croisée avec les éditeurs et les emplacements d’installation officiels avant toute suppression.

Bobot (l’IA à votre service)
  1. cabrier Contributeur sécurité
    Désolé, le hard n'est pas ma tasse de thé.

    Consulte Google pour voir si trouve des infos. techniques.

    Pense à marquer le sujet comme "Résolu" s'il te plait !
    1. jpll1 Auteur
      Bonjour,

      Qu'elle mise à jour faut télécharger sur le lien ?

      *Met à jour State en cliquant sur le lien ci dessous.
      State

      Merci
  2. cabrier Contributeur sécurité
    A priori plus de malware !

    Les programmes que nous avons utilisés ne doivent pas être conservés.
    Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.

    * Delfix va supprimer les différents outils et rapports utilisés.
    * Télécharge DelFix (d'Xplode) sur ton bureau.
    * Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
    * Sélectionne Suppression
    * Copie/colle le contenu du rapport ( C:\DelFixSuppr.txt ) qui s'ouvrira à l'écran dans ton prochain message.
    * Une fois le rapport posté sur le forum, relance DelFix en sélectionnant
    Désinstallation
    ---------------------------------
    Il est nécessaire de désactiver puis réactiver la restauration système de Windows :

    Pour Windows 7 : Restauration système
    -------------------
    Un antivirus est utile, mais qu'il soit gratuit ou payant, aucun antivirus ne te protègera à 100%, loin de là ! Le choix de l'antivirus n'est pas l'élément le plus important pour la sécurité d'un ordinateur, il faut prendre d'autres précautions :

    ¶ N'oublie pas de garder Windows à jour via Windows Update (accessible via le menu démarrer, dans la liste des programmes). L'idéal est de laisser activées les mises à jour automatiques.

    ¶ Mais tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité notamment, si tu les utilises, : Adobe Flash Player, Adobe Acrobat Reader, Java... Vérifie les mises à jour disponibles à l'aide de ce petit programme (choisis la version sans installation) : update checker

    ¶ Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur Firefox. Une fois que c'est fait, lance le et installe les deux extensions de sécurité suivantes :
    AdBlockPlus pour bloquer les publicités ;
    WOT, pour t'avertir des sites web dangereux.
    -Pour Firefox : WOT Firefox
    -Pour internet explorer : WOT IE
    Ci-dessous un tutoriel pour t'aider à installer WOT:
    ==> Tuto WOT
    Et si tu utilises FireFox, vérifies que tes plug in sont à jour : plug in

    ¶ Ne pas avoir un comportement à risque (installer tout et n'importe quoi sans réfléchir, télécharger des cracks...)
    ------------------------------
    *Tu peux lire ce sujet sur les logiciels recommandés :
    Logiciels recommandés

    *Et celui ci, sur les logiciels gratuits à éviter :
    Logiciels gratuits à éviter

    *Et enfin ce dossier sur la prévention et protection, il est absolument à lire (avec Adobe Reader ou Foxit Reader) :
    Projet Anti Malware

    * Pense à marquer le fil comme résolu (voir ci-dessous)
    résolu

    *Met à jour State en cliquant sur le lien ci dessous.
    State

    Pour moi c'est terminé.
    D'autres questions ?
    1. jpll1 Auteur
      Bonjour,

      Une dernière question par rapport au hardware: Si je veux nettoyer ma fan dans mon laptop , je voudrais savoir où elle est situer , car je veux voir si je suis capable de le démonter ou non.

      Merci de tous le support apporté
  4. cabrier Contributeur sécurité
    jpll1,

    Effectivement tu es victime d'un détournement de DNS

    Relance Roguekiller et choisi l'option 5

    A+
    1. jpll1 Auteur
      Voilà le rapport

      RogueKiller V6.2.4 [12/01/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode normal
      Utilisateur: JPLL [Droits d'admin]
      Mode: DNS RAZ -- Date : 15/01/2012 15:17:23

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Driver: [NOT LOADED] ¤¤¤

      ¤¤¤ Entrees de registre: 4 ¤¤¤
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{1B482A42-D75A-41A1-B41B-04B93432C567} : NameServer (8.26.56.26,156.154.70.22) -> REPLACED ()
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{9C2E8235-3A60-4218-8B46-70C54EB603C4} : NameServer (8.26.56.26,156.154.70.22) -> REPLACED ()
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{1B482A42-D75A-41A1-B41B-04B93432C567} : NameServer (8.26.56.26,156.154.70.22) -> REPLACED ()
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{9C2E8235-3A60-4218-8B46-70C54EB603C4} : NameServer (8.26.56.26,156.154.70.22) -> REPLACED ()

      Termine : << RKreport[4].txt >>
      RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt ; RKreport[4].txt

      merci

      PS: comment peut-on savoir sans rogue killer qu'on n'a un détournement de dns ?
  6. cabrier Contributeur sécurité
    Relance Roguekiller, cette fois avec l'option 2(Suppression) et poste le rapport.

    @+
    1. jpll1 Auteur
      Voilà :

      RogueKiller V6.2.4 [12/01/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode normal
      Utilisateur: JPLL [Droits d'admin]
      Mode: Suppression -- Date : 15/01/2012 14:59:04

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Entrees de registre: 6 ¤¤¤
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{1B482A42-D75A-41A1-B41B-04B93432C567} : NameServer (8.26.56.26,156.154.70.22) -> NOT REMOVED, USE DNSFIX
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{9C2E8235-3A60-4218-8B46-70C54EB603C4} : NameServer (8.26.56.26,156.154.70.22) -> NOT REMOVED, USE DNSFIX
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{1B482A42-D75A-41A1-B41B-04B93432C567} : NameServer (8.26.56.26,156.154.70.22) -> NOT REMOVED, USE DNSFIX
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{9C2E8235-3A60-4218-8B46-70C54EB603C4} : NameServer (8.26.56.26,156.154.70.22) -> NOT REMOVED, USE DNSFIX
      [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED (0)
      [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED (0)

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [NOT LOADED] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: +++++
      --- User ---
      [MBR] 943f5425b75e917007aac5088dc77dc1
      [BSP] 045d3c98ea2cbf9ab68149244bdd459b : Windows Vista MBR Code
      Partition table:
      0 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 1572 Mo
      1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 3074048 | Size: 488809 Mo
      2 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 957779968 | Size: 9724 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[2].txt >>
      RKreport[1].txt ; RKreport[2].txt

      merci
  7. cabrier Contributeur sécurité
    Bon, on va reprendre certains contrôles :

    ¶ Télécharge RogueKiller (de Tigzy) sur le Bureau
    ¶ Quitte tous tes programmes en cours
    ¶ Lance le, fais un clic-droit dessus et choisis "Exécuter en tant qu'administrateur")
    ¶ Lorsque demandé, tape 1 (Recherche) et valide
    ¶ S'il demande pour supprimer un proxy, tape 1 (supprimer)
    ¶ Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, copie/colle son contenu dans la réponse
    ¶ Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois, ou renommer en winlogon.exe

    @+
    1. jpll1 Auteur
      Bonjour,

      Voilà le rapport demandé.

      RogueKiller V6.2.4 [12/01/2012] par Tigzy
      mail: tigzyRK<at>gmail<dot>com
      Remontees: https://www.luanagames.com/index.fr.html
      Blog: http://tigzyrk.blogspot.com

      Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
      Demarrage : Mode normal
      Utilisateur: JPLL [Droits d'admin]
      Mode: Recherche -- Date : 15/01/2012 13:18:43

      ¤¤¤ Processus malicieux: 0 ¤¤¤

      ¤¤¤ Entrees de registre: 6 ¤¤¤
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{1B482A42-D75A-41A1-B41B-04B93432C567} : NameServer (8.26.56.26,156.154.70.22) -> FOUND
      [DNS] HKLM\[...]\ControlSet001\Parameters\Interfaces\{9C2E8235-3A60-4218-8B46-70C54EB603C4} : NameServer (8.26.56.26,156.154.70.22) -> FOUND
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{1B482A42-D75A-41A1-B41B-04B93432C567} : NameServer (8.26.56.26,156.154.70.22) -> FOUND
      [DNS] HKLM\[...]\ControlSet002\Parameters\Interfaces\{9C2E8235-3A60-4218-8B46-70C54EB603C4} : NameServer (8.26.56.26,156.154.70.22) -> FOUND
      [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
      [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

      ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

      ¤¤¤ Driver: [NOT LOADED] ¤¤¤

      ¤¤¤ Infection : ¤¤¤

      ¤¤¤ Fichier HOSTS: ¤¤¤

      ¤¤¤ MBR Verif: ¤¤¤

      +++++ PhysicalDrive0: +++++
      --- User ---
      [MBR] 943f5425b75e917007aac5088dc77dc1
      [BSP] 045d3c98ea2cbf9ab68149244bdd459b : Windows Vista MBR Code
      Partition table:
      0 - [ACTIVE] NTFS [HIDDEN!] Offset (sectors): 2048 | Size: 1572 Mo
      1 - [XXXXXX] NTFS [VISIBLE] Offset (sectors): 3074048 | Size: 488809 Mo
      2 - [XXXXXX] NTFS [HIDDEN!] Offset (sectors): 957779968 | Size: 9724 Mo
      User = LL1 ... OK!
      User = LL2 ... OK!

      Termine : << RKreport[1].txt >>
      RKreport[1].txt

      Merci
  8. cabrier Contributeur sécurité
    jpll1

    Comment va ton laptot ?

    @+
    1. jpll1 Auteur
      Il vait mieu , mais je me demander comment puis-je aller nettoyer la sortie de mon ventilateur ... Je n'est jamais ouvert de laptop seulement des pc ...

      Merci
    2. jpll1 Auteur
      Mon uc est quand même desfois utilisé à 100%... Même en n'étant que sur le desktop
  9. cabrier Contributeur sécurité
    Bonjour,

    La mise à jour du SP 1 ?
    2. jpll1 Auteur
      C'est ou tu vois si il est mis à jour?

      PS: Je fais la fixation sur mon uc car plus le % est haut plus il va lagger est chauffer...
    3. cabrier Contributeur sécurité
      jpll1,

      Plus haut je te l'ai indiqué :

      Clique sur Démarrer puis Panneau de Configuration puis Système.
      la fenêtre de W7 t'indique dans "Informations générales du système" - "Edition Windows" quel type de Windows est installé sur ton PC.
      Si la mention (en 3ème ligne je crois) ne montre pas : "Service Pack 1" c'est que celui ci n'est pas installé.

      Si tu as un problème de mise à jour, essaie avec cet outil:
      WinUpdateFix est un outil visant à réparer la fonction de mises à jour de Windows.
      http://general-changelog-team.fr/telechargements/logiciels/viewdownload/75-outils-de-xplode/4-winupdatefix

      @+
    4. jpll1 Auteur
      ok , oui il est en train de s'installer.
    5. jpll1 Auteur
      il est fini de s'installer
  10. cabrier Contributeur sécurité
    Bonsoir,

    Je voudrais savoir ou on vois si on n'a le sp1?

    Démarrer--->Panneau de configuration--->Système

    UC à 50 durant mises à jour : oui surement !

    * Copie tout le texte ci-dessous (en gras et italique) tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C

    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
    [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
    [HKLM\Software\WOW6432Node\Classes\CLSID\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
    [HKLM\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{83ff80f4-8c74-4b80-b5ba-c8ddd434e5c4}]
    [HKLM\Software\Classes\TypeLib\{86676e13-d6d8-4652-9fcf-f2047f1fb000}] => Infection BT (Trojan.BHO)
    O2 - BHO: Partner BHO Class [64Bits] - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Google Inc. - Partner application.) -- C:\ProgramData\Partner\Partner64.dll => Google Inc Partner
    O2 - BHO: Partner BHO Class [64Bits] - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Google Inc. - Partner application.) -- C:\ProgramData\Partner\Partner.dll
    O4 - Global Startup: C:\Users\JPLL\Desktop\Ordinateur.lnk - Clé orpheline
    O42 - Logiciel: Escape Rosecliff Island - (.WildTangent.) [HKLM] -- WT083903 => WildTangent Game
    O42 - Logiciel: FATE - The Traitor Soul - (.WildTangent.) [HKLM] -- WT084018 => WildTangent Game
    O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM] -- WT083959 => WildTangent Game
    O42 - Logiciel: WildTangent ORB Game Console - (.WildTangent.) [HKLM] -- TOSHIBA Game Console => WildTangent
    O42 - Logiciel: Zuma's Revenge - (.WildTangent.) [HKLM] -- WT083885 => WildTangent
    O43 - CFD: 2012-01-11 - 20:16:10 - [1,446] ----D- C:\ProgramData\Partner => Game

    * Double-clic droit sur le raccourci portant le nom "ZHPFix" (sur ton bureau).
    / !\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur »/ !\
    * Clique sur le H "coller les lignes Helper", les lignes copiées vont automatiquement se coller dans la fenêtre. Si ce n'est pas le cas fais un CTRL+V.
    * Vérifie que toutes les lignes que je t''ai demandé de copier (et seulement elles) sont dans la fenêtre.
    * Clique sur le bouton «GO » pour lancer le nettoyage
    * Le rapport s'ouvre automatiquement après l'exécution du script. Il se trouve aussi sous C:\ZHP\ZHPPFixReport.txt
    * Transmets-moi le lien du fichier comme indiqué en préambule "Dépôt de fichier"
    *Rappel des dépôts : cijoint ou pjjoint

    @+
    Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
  11. cabrier Contributeur sécurité
    jpll1

    Je n'invente rien !
    J'ai dit qu'il y avait des traces. Provenant vraisemblablement du téléchargement de certains jeux sur WildTangent Game qui sont installés sur ton laptop. J'ai déjà trouvé ce genre de choses avec ces jeux.

    Avant de te faire fixer ces lignes j'aimerais que tu relances un ZHPDiag mais auparavant clique sur l'icône du tournevis en haut à droite et sélectionne tous. Ton ZHPDiag précédent n'examinait pas tout !

    As-tu lancé le Windows Update vers la SP1 ?

    @+

    Heureux ceux qui peuvent donner sans s'en souvenir et prendre sans oublier !
  12. cabrier Contributeur sécurité
    Bonjour jpll1

    Normalement tu aurais du ouvrir un nouveau sujet, mais bon !

    Oui, il y a des traces d'infection :

    -Spyware.BHO. Un logiciel espion qui collecte des informations sur les habitudes de navigation.
    -Trojan.BHO. Il appartient à une famille de chevaux de Troie (Trojan).
    Grâce à l'ouverture d'un port internet, il peut accéder et contrôler à distance un ordinateur à l'insu de son utilisateur.

    - Tu dois aussi mettre à jour Windows7 ----> vers le SP1

    Normalement Malwarebyte devrait venir à bout de ces deux traces.

    * Télécharge et installe Malwarebytes' Anti-Malware. Vérifie que ce soit bien la version "Free"
    * A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
    * Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
    * Puis va dans l'onglet "Recherche", coche "Exécuter un examen rapide" puis "Rechercher"
    * A la fin de l'analyse, clique sur Afficher les résultats
    * Coche tous les éléments détectés puis clique sur Supprimer la sélection
    * Enregistre le rapport
    * S'il t'est demandé de redémarrer l'ordinateur, clique sur Yes
    * Poste dans ta prochaine réponse le rapport apparaissant après la suppression

    @+
    1. jpll1 Auteur
      Bonjour,

      J'ai déjà fait un examen complet avec malwarebyte... et il n'a rien trouver. Aussi, pourquoi il à des trojan et des spyware dans window vista legit ?

      Merci
  13. jpll1 Auteur
    Bonjour,

    Il n'y a pas de problème... j'aimerais par exemple qu'on vérifie mon laptop si possible et de désinstaller les softwares inutiles. Je vais t'envoyer un zphdiag soon.

    Merci

    PS: Je sais que je serais capable de le faire toute seule , mais je trouve sa plus "save" d'être assisté.
  14. cabrier Contributeur sécurité
    Avec tous les jeux, cracks et autres keygen installés sur ton PC on va avoir du mal à le mettre clean !

    Je te conseillerai fortement une réinstallation du système après une sauvegarde de tes fichiers perso sur un support externe. Attention par de fichiers .exe, .com et autres exécutables. Seulement tes fichiers perso. (documents, texte, tableaux, photos, carnet d'adresses....) rien qui puisse réinfecter ton PC.

    Tu as un système Multimédis d'installé sur ton PC avec une partition cachée qui contient Vista, les drivers et certains programmes installés d'usine;
    Cela s'appelle le Multémédis Recovery center qui doit même pouvoir se lancer a partir de Démarrer >>>Tous les programmes.

    Je te donne un lien pour télécharger la notice en format .pdf
    www.multimedis.fr/RecoveryVISTA.pdf
    Tes 2 CD correspondent à la première sauvegarde faite à l'installation de Vista.

    Dans l'état de ta machine te faire passer un programme plus hard comme Combofix ne me semble pas une bonne idée, cela risque d'empirer les choses. J'en suis désolé.

    Je te disais précédemment que CCleaner pouvait te permettre de désactiver certains programmes qui se lancent au démarrage de ta machine et consomment de l'UC s'ils tournent en tâche de fond.
    https://www.ccleaner.com/ccleaner
    Une fois installé c'est Outils--->Démarrage et clic sur une ligne, puis sur la droite "Désactiver".

    @+
    1. jpll1 Auteur
      Bonjour,

      ok Parfait je vais penser à reformater ... Juste une question par rapport à un autre ordinateur. J'ai fais un reformatage dessus , car il avait un problème du uc trop utilisée et apres le formatage je me rend compte que dès que j'ouvre un programme le uc est utiliser a minimum 40% à 100%. Je me demandais s'était dû à quoi, car ce n'est pas normal qui soit utilisé autant tandis que sur cette ordi par exemple je pars l'antivirus qui est le même et il est utilisé de 10% a 30%.

      Merci
    2. cabrier Contributeur sécurité
      OK jpll1

      Je pense que c'est plus sage. Mais si tu réinstalle tes jeux crackés.... et bien tu sauras comment faire pour nettoyer !!!

      Pour voir quel est le processus qui consomme l'UC, tu fais CTRL+Alt+Del, le gestionnaire de taches s'ouvre. Consultes l'onglet processus.

      Désolé, @+
  15. cabrier Contributeur sécurité
    Mais pour en revenir à ton PC.

    le signal d'alarme que tu entends, peux tu me le décrire ?
    C'est un grattement comme quelque chose qui frotte ou un son modulé ?
    Cela peut venir aussi d'un ventilo.

    le fait que ton UC grimpe au démarrage est tout à fait normal ensuite elle redescend à un niveau tenant compte des programmes lancés au démarrage de ta machine.

    Connais tu CCleaner ?

    1. jpll1 Auteur
      Bonjour,

      Oui je connais ccleaner et le signal d'alarme est un son modulé qui commence dès le démarrage(Sa ressemble a une vieille alarme dans la film ,mais version ordi)....

      Merci
  16. cabrier Contributeur sécurité
    Que veux tu dire par là ?

    Je ne boot jamais sur vista ...

    Tu as un dual boot sur ta machine ?
    1. jpll1 Auteur
      Bonjour,

      non je veux dire que j'ai 2 cd de réinstallation vista ... Sinon je n'est pas de cd précis pour window vista...

      merci
    2. jpll1 Auteur
      ps : Pour lancer la réparation, démarrez sur le DVD d'installation de Windows Vista/Seven.
    3. cabrier Contributeur sécurité
      Ca veut tout simplement dire de démarrer sur le CD ou le DVD d'installation de Vista ou de Seven. Il n'y a pas de CD ou DVD spécifique d'installation Vista/Seven.
  17. cabrier Contributeur sécurité
    Dans Démarrer "Rechercher les programmes ..." tapes :
    CMD
    Sélectionner : CMD.exe et cliquez droit sur "Exécuter en tant qu'administrateur.

    Dans l'invite de commande tapes :
    sfc / scannow
    attention a l'espace après le sfc , puis Entrée.

    1. jpll1 Auteur
      Bonjour,

      Je les faites mais j'ai toujours le problème d'alarme ...

      Merci
    2. jpll1 Auteur
      PS: l'utilisation de UC est redevenu normal , mais pourquoi quand je j'ouvre le uc il est desfois a 78% et descend toute de suite vers du 10 a 30%?

      Merci
  18. cabrier Contributeur sécurité
    hello jpll1

    As-tu essayé de réparer les fichiers système avec sfc /scannow ?

    NB: Pour les fichiers .sys que tu vois à la racine, c'est normal ce sont des fichiers cachés. Nous les recacherons par la suite !

    </signature>
    1. jpll1 Auteur
      non, je n'ai jamais essayer
  19. cabrier Contributeur sécurité
    Bon, tu peux essayer de réparer ton système en suivant cette procédure :
    https://www.malekal.com/reparer-windows-vistaseven/
    1. jpll1 Auteur
      bonjour,

      Sur quel cd je dois booter? car j'en n'est 2 et j'ai essayer le premier et il m'amène au angel recovery center ... les seul option sont de réinstaller .
    2. jpll1 Auteur
      Je ne boot jamais sur vista ...
  20. jpll1 Auteur
    Bonjour,

    Malheuresement suite à l'analyse je n'est pas pu enregistrer le rapport ... mais j'ai vu qu'il n'avait rien détecter ...

    Merci
    1. cabrier Contributeur sécurité
      Je crois que là on tourne en rond.

      Solution 1 - Tu fais une restauration système sur un point de restauration supposé antérieur à ton problème. Tu ne perdras pas tes données.

      Solution 2 - Redémarre en mode sans échec .
      * Télécharge Dr Web CureIt sur ton Bureau :

      ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe

      - Double clique <drweb-cureit.exe> et ensuite clique sur <Analyse>;

      - Clique <Ok> à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton <Oui>.
      Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X".
      - Lorsque le scan rapide est terminé, clique sur le menu <Options> puis <Changer la configuration> ; Choisis l'onglet <Scanner>, et décoche <Analyse heuristique>. Clique ensuite sur <Ok>.
      - De retour à la fenêtre principale : clique pour activer <Analyse complète>
      - Clique le bouton avec flèche verte sur la droite, et le scan débutera.
      - Clique <Oui> pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter".
      - Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône <Suivant>, au dessous, et choisis <Déplacer en quarantaine l'objet indésirable>.
      - Du menu principal de l'outil, au haut à gauche, clique sur le menu <Fichier> et choisis <Enregistrer le rapport>. Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv
      - Ferme Dr.Web Cureit
      - Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).
      - Suite au redémarrage, poste (Copie/Colle) le contenu du rapport de Dr.Web dans ta prochaine réponse
      • 1
      • 2
      • 3