PC qui rame sans virus apparant!

lepetitpilou -  
Bonjour,

Mon pc rame parce ke je suis sur vista avec 512 de ram mais ça passait, je faisait ce ke je voulais trankilement et là depuis 3j impossible de matter une video avec mes lecteurs.
AVG ne detecte rien du tout spybot nonplus g télécharger l'antivirus de microsoft OneCare qui à mis 15h mais vraiment 15h pour scanner mon pc et n'a rien trouver nonplus

qqun peut il me donner un conseil?

j'ai defragmenté mon pc il n'y a mm pas une semaine enplus je ne comprend pas et ça m'enbeterai de le formater g plus de place ds mon dd externe et g plein de truc a garder.

voila le compte rendu de hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:17:27, on 01/04/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16609)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\RtHDVCpl.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
C:\Program Files\Acer\Acer Arcade\PCMService.exe
C:\Program Files\Launch Manager\LManager.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Windows\BR040286.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Lexmark 3300 Series\lxccmon.exe
C:\Program Files\Lexmark 3300 Series\ezprint.exe
C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
C:\Windows\system32\taskeng.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Windows\System32\mobsync.exe
C:\HijackThis.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3300 Series\ezprint.exe"
O4 - HKLM\..\Run: [OneCareUI] "C:\Program Files\Microsoft Windows OneCare Live\winssnotify.exe"
O4 - HKCU\..\Run: [StartCCC] C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
O4 - HKCU\..\Run: [?????????] ??????????????e
O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [H/PC Connection Agent] C:\PROGRA~1\MI3AA1~1\wcescomm.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Empowering Technology Launcher.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O20 - AppInit_DLLs: eNetHook.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: lxcc_device - - C:\Windows\system32\lxcccoms.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
End of file - 9796 bytes

voila sinon ben je ne c pas comment lire l'UC donc je ne peux pas le donner!
g Vista 512 de RAM
ATI Radeon Xpress 1100
100Go de HDD reparti sur 2 DD 50 et 50 je ne peux pas dire combien il me reste de place dedans car fait environ 2min et tjrs rie ne s'affiche telement ça rame et que ça me saoul d'attendre là!

voila tout! donc si qqun peu m'aider c cool merci
Configuration: Windows Vista
Firefox 2.0.0.13

39 réponses

Résumé de la discussion

Problème central: Windows Vista, 512 Mo de RAM et une Radeon Xpress 1100, qui rame fortement et refuse parfois de lire les vidéos malgré une défragmentation récente. Plusieurs réponses évoquent des fatigues système et des infections potentielles; l'utilisateur signale des ralentissements et des échecs de lecture vidéo malgré des scans plus long que d'habitude. Des éléments techniques apparaissent, notamment un log HijackThis et de nombreux processus et services liés à Acer, RealPlayer, Java et Windows Live, suggérant une configuration complexe et des conflits potentiels. D'autres suggèrent que la mémoire limitée et certains services démarrés au boot aggravent le problème, et préconisent de désactiver des éléments non essentiels ou d'évaluer une mise à niveau RAM.

Bobot (l’IA à votre service)
  2. lepetitpilou
    Ben ecoute ouai je suis aller sur les site pour verifier le genre de ram qu'il fallait et au magasin le vendeur m'avait demander la ref. de mon ordi et c celles que je voulais acheter qu'il m'a proposées donc je me suis dis ok c bon.
    J'ai donc pris 2 barrettes d'1Go de meme ref. etc
    Et mon ordi les reconnais bien.
    Parcontre je voulais dire y'a aucune manipes à faire autre que les placer c'est bien ça?
    1. marwan
      Bonjour,

      Mon pc portable rame depuis 3j et pourtant j'ai 1GHz de ram et 1 micro proc de 1.60GHz et il me reste 7GHz sur le DD C:
      Kis6 n'a rien detecté et Kis 2009 ne detecte rien du tout, j'ai regardé les processus utilisés ils sont 35 et UC utilisée est variable entre 5% jusqu'au 30 parfois ( dans l'onglet performances l'historique de l'utilisation de l'UC n'est pas stable du tous) la Charge dédiée 348 Mo, ça m'enbeterai de le formater g plus de place ds mon dd externe et g plein de truc a garder.
      qqun peut il me donner un conseil et merci ?

      J'ai téléchargé HijackThis v2.0.2 le compte rendu de hijackthis:

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 20:52:23, on 19/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\Ati2evxx.exe
      C:\WINDOWS\Explorer.EXE
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\ltmoh\Ltmoh.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
      C:\Program Files\Browser Mouse\mouse32a.exe
      C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      C:\WINDOWS\RTHDCPL.EXE
      C:\Program Files\Alcohol Soft\Alcohol

      120\StarWind\StarWindServiceAE.exe
      C:\WINDOWS\system32\svchost.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
      C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      C:\Program Files\Java\jre1.6.0_01\bin\jucheck.exe
      C:\WINDOWS\system32\taskmgr.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Source

      Engine\OSE.EXE
      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

      https://www.bing.com/?cc=fr&toHttps=1&redig=D4322FEE7CF74A348CB9CE970F098EF5
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =

      https://www.google.fr/?gws_rd=ssl
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

      https://dufpy.com/
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

      http://www.google.fr/toolbar/ie8/sidebar.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) =

      http://www.google.fr/keyword/%s
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName

      = Liens
      R3 - URLSearchHook: free-downloads.net Toolbar -

      {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program

      Files\free-downloads.net\tbfre1.dll
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader -

      {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers

      communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer -

      {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program

      Files\Real\RealPlayer\rpbrowserrecordplugin.dll
      O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} -

      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security

      2009\ievkbd.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -

      C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no

      file)
      O2 - BHO: Windows Live Sign-in Helper -

      {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers

      communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: free-downloads.net Toolbar -

      {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program

      Files\free-downloads.net\tbfre1.dll
      O3 - Toolbar: free-downloads.net Toolbar -

      {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program

      Files\free-downloads.net\tbfre1.dll
      O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI

      Control Panel\atiptaxx.exe"
      O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe
      O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Browser

      Mouse\mouse32a.exe
      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program

      Files\Java\jre1.6.0_01\bin\jusched.exe"
      O4 - HKLM\..\Run: [RemoteControl] "C:\Program

      Files\CyberLink\PowerDVD\PDVDServ.exe"
      O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program

      Files\CyberLink\PowerDVD\Language\Language.exe"
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers

      communs\Real\Update_OB\realsched.exe" -osboot
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program

      Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [Schedule_d] "C:\Program Files\DVBT

      Application\Schedule_d.exe"
      O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky

      Internet Security 2009\avp.exe"
      O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol

      Soft\Alcohol 120\axcmd.exe" /automount
      O4 - HKUS\S-1-5-19\..\RunOnce: [Config] %systemroot%\system32\run.cmd

      (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y

      "%SystemRoot%\System32\syssetub.dll"

      "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall]

      %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\RunOnce: [Config] %systemroot%\system32\run.cmd

      (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\RunOnce: [Config] %systemroot%\system32\run.cmd

      (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\RunOnce: [Config] %systemroot%\system32\run.cmd

      (User 'Default user')
      O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program

      Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program

      Files\Adobe\Reader 8.0\Reader\reader_sl.exe
      O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner -

      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security

      2009\ie_banner_deny.htm
      O8 - Extra context menu item: E&xporter vers Microsoft Excel -

      res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

      C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) -

      {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

      Files\Java\jre1.6.0_01\bin\ssv.dll
      O9 - Extra button: Statistiques de la protection du trafic Internet -

      {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky

      Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} -

      C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
      O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload

      Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
      O20 - AppInit_DLLs:

      C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\

      adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
      O23 - Service: Ati HotKey Poller - ATI Technologies Inc. -

      C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab -

      C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. -

      C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: MATLAB Server (matlabserver) - Unknown owner -

      C:\MATLAB6p1\webserver\bin\win32\matlabserver.exe
      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown

      owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
      O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket

      Division Software - C:\Program Files\Alcohol Soft\Alcohol

      120\StarWind\StarWindServiceAE.exe
      1. lepetitpilou
        Mais il y a qqchose de bizarre quand mm, kan la derniere fois tu m'as aidé à enlever ce virus tout aller bien et mon pc ne chauffait plus. Or, quand j'ai rajouté de la ram là il a recommencé.

        Peux tu me dire si cela a un lien ou alors pas du tout stp?
        1. jlpjlp Contributeur sécurité
          essaye de virer la ram rajoutée pour voir si cela persiste ou pas

          tu as bien vérifié que la memoire etait compatible? et que ton ordi n'as pas une carte necessitant la mise de barrettes par paires?

          ton ordi marque bien le bon chiffre de ta memoire (est elle bien reconnue?)
      3. jlpjlp Contributeur sécurité
        Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

        - Va dans démarrer puis panneau de configuration
        - Double Clique sur l'icône "Comptes d'utilisateurs"
        - Clique ensuite sur désactiver et valide.

        Télécharge Combofix de sUBs : Renomme le avant toute installation, par exemple, nomme le "KillBagle". aide ici : https://forum.pcastuces.com/sujet.asp?f=25&s=37315

        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        Sauvegarde le sur ton bureau et pas ailleurs !

        Aide à l’utilisation de combofix ici: https://bibou0007.forumpro.fr/login?redirect=%2Ft121-topic

        Double-clic sur combofix, Il va te poser une question, réponds par la touche 1 et entrée pour valider, laisse toi guider.
        Attends que combofix ait terminé, un rapport sera créé. Poste le rapport.

        __________________

        si cela persiste: repare windows:

        http://www.vista-xp.fr/forum/topic39.html
        2. jlpjlp Contributeur sécurité
          le warning c'est rien n'en tient pas compte .
          1. lepetitpilou
            Alors MSNcleaner n'a rien trouvé du tout et malwarebytes nonplus!
            Mais comme tu peux le voir sur le raport d'antivir il y a un warning mais je n'arrive pas savoir ce que c'est.

            Malwarebytes' Anti-Malware 1.20
            Version de la base de données: 942
            Windows 6.0.6001 Service Pack 1

            12:55:57 15/07/2008
            mbam-log-7-15-2008 (12-55-57).txt

            Type de recherche: Examen complet (C:\|D:\|)
            Eléments examinés: 149642
            Temps écoulé: 1 hour(s), 14 minute(s), 54 second(s)

            Processus mémoire infecté(s): 0
            Module(s) mémoire infecté(s): 0
            Clé(s) du Registre infectée(s): 0
            Valeur(s) du Registre infectée(s): 0
            Elément(s) de données du Registre infecté(s): 0
            Dossier(s) infecté(s): 0
            Fichier(s) infecté(s): 0

            Processus mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Module(s) mémoire infecté(s):
            (Aucun élément nuisible détecté)

            Clé(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Valeur(s) du Registre infectée(s):
            (Aucun élément nuisible détecté)

            Elément(s) de données du Registre infecté(s):
            (Aucun élément nuisible détecté)

            Dossier(s) infecté(s):
            (Aucun élément nuisible détecté)

            Fichier(s) infecté(s):
            (Aucun élément nuisible détecté)
            1. jlpjlp Contributeur sécurité
              Télécharge MsnCleaner.zip de ElPiedra et décompresse le sur ton bureau. (Clic droit sur le fichier .zip puis Extraire tout).
              Copier l’adresse suivante dans ton lien :
              https://forospyware.com
              · Redémarre le PC en Mode sans échec et connecte toi sous ton nom d'utilisateur habituel.Pour démarrer en mode sans échec.
              · Double-clique sur MsnCleaner.exe pour le lancer.
              · Sous Language, clique sur la petite flèche et choisis French.
              · Clique sur le bouton Analyse.
              · A la fin du scan un rapport va être créé.
              · Si l'outil trouve une infection, clique sur le bouton Supprimer.
              · Redémarre en mode normal.
              · Poste le rapport C:\MsnCleaner.txt dans ta prochaine réponse..

              ___________________

              scan avec malwarebyte's antimalware et colle le rapport

              https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              1. jlpjlp Contributeur sécurité
                désactive tes protection : antivirus...

                et

                Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

                - Va dans démarrer puis panneau de configuration
                - Double Clique sur l'icône "Comptes d'utilisateurs"
                - Clique ensuite sur désactiver et valide.

                et recommence msnfix
                1. lepetitpilou
                  Rien n'y fait, ça reste sur scan...........................
                  j'ai attendu 30 min et j'ai arreté
              3. jlpjlp Contributeur sécurité
                Télécharge MSNFix de Laurent
                http://sosvirus.changelog.fr/MSNFix.zip

                Décompresse-le et double clic sur le fichier MSNFix.bat.
                - Exécute l'option R.
                --Si l'infection est détectée, exécute l'option N
                - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

                Note :
                Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
                Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

                envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip /b sur http://upload.changelog.fr pour faire evoluer msnfix
                1. lepetitpilou
                  Avira AntiVir Personal
                  Report file date: dimanche 13 juillet 2008 00:58

                  Scanning for 1419754 virus strains and unwanted programs.

                  Licensed to: Avira AntiVir PersonalEdition Classic
                  Serial number: 0000149996-ADJIE-0001
                  Platform: Windows Vista
                  Windows version: (Service Pack 1) [6.0.6001]
                  Boot mode: Normally booted
                  Username: SYSTEM
                  Computer name: PC-DE-BIBI

                  Version information:
                  BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
                  AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/04/2008 09:42:05
                  AVSCAN.DLL : 8.1.1.0 53505 Bytes 18/04/2008 09:42:05
                  LUKE.DLL : 8.1.2.9 151809 Bytes 18/04/2008 09:42:06
                  LUKERES.DLL : 8.1.2.1 12033 Bytes 18/04/2008 09:42:06
                  ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 13:27:15
                  ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 03:21:35
                  ANTIVIR2.VDF : 7.0.5.86 547840 Bytes 09/07/2008 07:47:11
                  ANTIVIR3.VDF : 7.0.5.103 247296 Bytes 11/07/2008 07:47:00
                  Engineversion : 8.1.0.64
                  AEVDF.DLL : 8.1.0.5 102772 Bytes 18/04/2008 09:42:07
                  AESCRIPT.DLL : 8.1.0.46 283002 Bytes 03/07/2008 07:47:14
                  AESCN.DLL : 8.1.0.22 119157 Bytes 21/06/2008 03:10:12
                  AERDL.DLL : 8.1.0.20 418165 Bytes 25/04/2008 13:59:43
                  AEPACK.DLL : 8.1.1.6 364918 Bytes 21/06/2008 03:10:11
                  AEOFFICE.DLL : 8.1.0.20 192891 Bytes 21/06/2008 03:10:09
                  AEHEUR.DLL : 8.1.0.35 1298806 Bytes 03/07/2008 07:47:13
                  AEHELP.DLL : 8.1.0.15 115063 Bytes 29/05/2008 22:54:18
                  AEGEN.DLL : 8.1.0.29 307573 Bytes 21/06/2008 03:10:06
                  AEEMU.DLL : 8.1.0.6 430451 Bytes 08/05/2008 21:09:47
                  AECORE.DLL : 8.1.0.32 168311 Bytes 03/07/2008 07:47:10
                  AVWINLL.DLL : 1.0.0.7 14593 Bytes 18/04/2008 09:42:05
                  AVPREF.DLL : 8.0.0.1 25857 Bytes 18/04/2008 09:42:05
                  AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 12:16:24
                  AVREG.DLL : 8.0.0.0 30977 Bytes 18/04/2008 09:42:05
                  AVARKT.DLL : 1.0.0.23 307457 Bytes 18/04/2008 09:42:05
                  AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 18/04/2008 09:42:05
                  SQLITE3.DLL : 3.3.17.1 339968 Bytes 18/04/2008 09:42:06
                  SMTPLIB.DLL : 1.2.0.19 28929 Bytes 18/04/2008 09:42:06
                  NETNT.DLL : 8.0.0.1 7937 Bytes 18/04/2008 09:42:06
                  RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 18/04/2008 09:42:00
                  RCTEXT.DLL : 8.0.32.0 86273 Bytes 18/04/2008 09:42:00

                  Configuration settings for the scan:
                  Jobname..........................: Complete system scan
                  Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
                  Logging..........................: low
                  Primary action...................: interactive
                  Secondary action.................: ignore
                  Scan master boot sector..........: on
                  Scan boot sector.................: on
                  Boot sectors.....................: C:, D:,
                  Scan memory......................: on
                  Process scan.....................: on
                  Scan registry....................: on
                  Search for rootkits..............: off
                  Scan all files...................: Intelligent file selection
                  Scan archives....................: on
                  Recursion depth..................: 20
                  Smart extensions.................: on
                  Macro heuristic..................: on
                  File heuristic...................: medium

                  Start of the scan: dimanche 13 juillet 2008 00:58

                  The scan of running processes will be started
                  Scan process 'avscan.exe' - '1' Module(s) have been scanned
                  Scan process 'SearchFilterHost.exe' - '1' Module(s) have been scanned
                  Scan process 'SearchProtocolHost.exe' - '1' Module(s) have been scanned
                  Scan process 'mobsync.exe' - '1' Module(s) have been scanned
                  Scan process 'avcenter.exe' - '1' Module(s) have been scanned
                  Scan process 'firefox.exe' - '1' Module(s) have been scanned
                  Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
                  Scan process 'realsched.exe' - '1' Module(s) have been scanned
                  Scan process 'WUDFHost.exe' - '1' Module(s) have been scanned
                  Scan process 'explorer.exe' - '1' Module(s) have been scanned
                  Scan process 'wuauclt.exe' - '1' Module(s) have been scanned
                  Scan process 'usnsvc.exe' - '1' Module(s) have been scanned
                  Scan process 'iPodService.exe' - '1' Module(s) have been scanned
                  Scan process 'taskeng.exe' - '1' Module(s) have been scanned
                  Scan process 'eRAgent.exe' - '1' Module(s) have been scanned
                  Scan process 'Acer.Empowering.Framework.Supervisor.ex' - '1' Module(s) have been scanned
                  Scan process 'ePower_DMC.exe' - '1' Module(s) have been scanned
                  Scan process 'eNMTray.exe' - '1' Module(s) have been scanned
                  Scan process 'wmpnetwk.exe' - '1' Module(s) have been scanned
                  Scan process 'wmpnscfg.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
                  Scan process 'iTunesHelper.exe' - '1' Module(s) have been scanned
                  Scan process 'avgnt.exe' - '1' Module(s) have been scanned
                  Scan process 'ezprint.exe' - '1' Module(s) have been scanned
                  Scan process 'lxccmon.exe' - '1' Module(s) have been scanned
                  Scan process 'BR040286.exe' - '1' Module(s) have been scanned
                  Scan process 'wmdSync.exe' - '1' Module(s) have been scanned
                  Scan process 'jusched.exe' - '1' Module(s) have been scanned
                  Scan process 'LManager.exe' - '1' Module(s) have been scanned
                  Scan process 'PCMService.exe' - '1' Module(s) have been scanned
                  Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
                  Scan process 'eDSloader.exe' - '1' Module(s) have been scanned
                  Scan process 'SynTPEnh.exe' - '1' Module(s) have been scanned
                  Scan process 'RtHDVCpl.exe' - '1' Module(s) have been scanned
                  Scan process 'MSASCui.exe' - '1' Module(s) have been scanned
                  Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
                  Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
                  Scan process 'dwm.exe' - '1' Module(s) have been scanned
                  Scan process 'taskeng.exe' - '1' Module(s) have been scanned
                  Scan process 'ePowerSvc.exe' - '1' Module(s) have been scanned
                  Scan process 'capuserv.exe' - '1' Module(s) have been scanned
                  Scan process 'eRecoveryService.exe' - '1' Module(s) have been scanned
                  Scan process 'CLSched.exe' - '1' Module(s) have been scanned
                  Scan process 'XAudio.exe' - '1' Module(s) have been scanned
                  Scan process 'SearchIndexer.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'RichVideo.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'MobilityService.exe' - '1' Module(s) have been scanned
                  Scan process 'lxcccoms.exe' - '1' Module(s) have been scanned
                  Scan process 'LSSrvc.exe' - '1' Module(s) have been scanned
                  Scan process 'eNet Service.exe' - '1' Module(s) have been scanned
                  Scan process 'eLockServ.exe' - '1' Module(s) have been scanned
                  Scan process 'eDSService.exe' - '1' Module(s) have been scanned
                  Scan process 'CLMLServer.exe' - '1' Module(s) have been scanned
                  Scan process 'CLCapSvc.exe' - '1' Module(s) have been scanned
                  Scan process 'AppleMobileDeviceService.exe' - '1' Module(s) have been scanned
                  Scan process 'sched.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'avguard.exe' - '1' Module(s) have been scanned
                  Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
                  Scan process 'Ati2evxx.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'SLsvc.exe' - '1' Module(s) have been scanned
                  Scan process 'audiodg.exe' - '0' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'Ati2evxx.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'svchost.exe' - '1' Module(s) have been scanned
                  Scan process 'lsm.exe' - '1' Module(s) have been scanned
                  Scan process 'lsass.exe' - '1' Module(s) have been scanned
                  Scan process 'services.exe' - '1' Module(s) have been scanned
                  Scan process 'winlogon.exe' - '1' Module(s) have been scanned
                  Scan process 'csrss.exe' - '1' Module(s) have been scanned
                  Scan process 'wininit.exe' - '1' Module(s) have been scanned
                  Scan process 'csrss.exe' - '1' Module(s) have been scanned
                  Scan process 'smss.exe' - '1' Module(s) have been scanned
                  82 processes with 82 modules were scanned

                  Starting master boot sector scan:
                  Master boot sector HD0
                  [INFO] No virus was found!
                  Master boot sector HD1
                  [INFO] No virus was found!

                  Start scanning boot sectors:
                  Boot sector 'C:\'
                  [INFO] No virus was found!
                  Boot sector 'D:\'
                  [INFO] No virus was found!

                  Starting to scan the registry.
                  The registry was scanned ( '18' files ).

                  Starting the file scan:

                  Begin scan in 'C:\' <ACER>
                  C:\pagefile.sys
                  [WARNING] The file could not be opened!
                  Begin scan in 'D:\' <DATA>

                  End of the scan: dimanche 13 juillet 2008 02:08
                  Used time: 1:10:02 min

                  The scan has been done completely.

                  19457 Scanning directories
                  233059 Files were scanned
                  0 viruses and/or unwanted programs were found
                  0 Files were classified as suspicious:
                  0 files were deleted
                  0 files were repaired
                  0 files were moved to quarantine
                  0 files were renamed
                  1 Files cannot be scanned
                  233059 Files not concerned
                  2461 Archives were scanned
                  1 Warnings
                  0 Notes
                  1. jlpjlp Contributeur sécurité
                    Télécharge MSNFix de Laurent
                    http://sosvirus.changelog.fr/MSNFix.zip

                    Décompresse-le et double clic sur le fichier MSNFix.bat.
                    - Exécute l'option R.
                    --Si l'infection est détectée, exécute l'option N
                    - Sauvegarde ce rapport puis fais un copier/coller de ce rapport sur le forum.

                    Note :
                    Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal
                    Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

                    envoyer le fichier [b] C:\DOCUME~1\florian\Bureau\Upload_Me.zip [/b] sur http://upload.changelog.fr pour faire evoluer msnfix
                    1. lepetitpilou
                      Raport hijackthis

                      ogfile of Trend Micro HijackThis v2.0.2
                      Scan saved at 00:38:38, on 13/07/2008
                      Platform: Windows Vista SP1 (WinNT 6.00.1905)
                      MSIE: Internet Explorer v7.00 (7.00.6001.18000)
                      Boot mode: Normal

                      Running processes:
                      C:\Windows\system32\taskeng.exe
                      C:\Windows\system32\Dwm.exe
                      C:\Program Files\Windows Defender\MSASCui.exe
                      C:\Windows\RtHDVCpl.exe
                      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                      C:\Program Files\Acer\Acer Arcade\PCMService.exe
                      C:\Program Files\Launch Manager\LManager.exe
                      C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
                      C:\Windows\WindowsMobile\wmdSync.exe
                      C:\Windows\BR040286.exe
                      C:\Program Files\Lexmark 3300 Series\lxccmon.exe
                      C:\Program Files\Lexmark 3300 Series\ezprint.exe
                      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\Windows\system32\wbem\unsecapp.exe
                      C:\Program Files\Windows Media Player\wmpnscfg.exe
                      C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE
                      C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
                      C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
                      C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
                      C:\Windows\system32\wuauclt.exe
                      C:\Windows\Explorer.EXE
                      C:\Program Files\Common Files\Real\Update_OB\realsched.exe
                      C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                      C:\Program Files\Mozilla Firefox\firefox.exe
                      C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
                      R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
                      R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
                      O1 - Hosts: ::1 localhost
                      O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                      O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                      O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
                      O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
                      O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
                      O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
                      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                      O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\eDSloader.exe
                      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Acer\Acer Arcade\PCMService.exe"
                      O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe
                      O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
                      O4 - HKLM\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
                      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
                      O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
                      O4 - HKLM\..\Run: [BisonInst0402] C:\Windows\BR040286.exe
                      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
                      O4 - HKLM\..\Run: [LXCCCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCCtime.dll,_RunDLLEntry@16
                      O4 - HKLM\..\Run: [lxccmon.exe] "C:\Program Files\Lexmark 3300 Series\lxccmon.exe"
                      O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 3300 Series\ezprint.exe"
                      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKCU\..\Run: [?????????] ??????????????e
                      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                      O4 - HKCU\..\Run: [updateMgr] "C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe" AcRdB7_0_9 -reboot 1
                      O4 - HKCU\..\Run: [ISUSPM Startup] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -startup
                      O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                      O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
                      O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O4 - Global Startup: Empowering Technology Launcher.lnk = ?
                      O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
                      O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
                      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
                      O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                      O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                      O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll
                      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
                      O13 - Gopher Prefix:
                      O16 - DPF: {A922B6AB-3B87-11D3-B3C2-0008C7DA6CB9} (InetDownload Class) - https://media.pineconeresearch.com/ActiveX/downloadcontrol.cab
                      O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
                      O20 - AppInit_DLLs: eNetHook.dll
                      O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                      O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
                      O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLCapSvc.exe
                      O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\Acer\Acer Arcade\Kernel\TV\CLSched.exe
                      O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe (file missing)
                      O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\Acer\Acer Arcade\Kernel\CLML_NTService\CLMLServer.exe
                      O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
                      O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
                      O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
                      O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
                      O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
                      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                      O23 - Service: lxcc_device - - C:\Windows\system32\lxcccoms.exe
                      O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
                      O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
                      O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
                      O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
                      2. lepetitpilou
                        Malwarebytes' Anti-Malware 1.20
                        Version de la base de données: 942
                        Windows 6.0.6001 Service Pack 1

                        23:04:38 12/07/2008
                        mbam-log-7-12-2008 (23-04-38).txt

                        Type de recherche: Examen complet (C:\|D:\|)
                        Eléments examinés: 148901
                        Temps écoulé: 1 hour(s), 3 minute(s), 42 second(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 1
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        HKEY_CLASSES_ROOT\Typelib\{50ccd00a-66b6-4d95-aaef-8ee959498f92} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        2. lepetitpilou
                          Et c reparti!!!!!!!!!!!!!!
                          Depuis un moment il rame un truc de fou!!!!!! pas de virus detectés par antivir mais 2 warnings que je ne sais pas comment virer!

                          Tjrs impossible de matter une video sur youtube ou autre sans sacades impossible de voir une video sur WMP et mnt VLC rame aussi je suis pourtant passé à 2go de RAM et pour ce que je fais c'est suffisant je pense.

                          Voila je suis de nouveau ds la M****e
                          1. lepetitpilou
                            C bon enfait j'ai redémaré mon PC et il ne rame plus du tout grace au 3 virus enlevés par Antivir donc merci BCP c cool
                            • 1
                            • 2