Ralentissement PC

molgarooz -  
Bonjour,Mon pc est devenu lourd;une analyse ant-spyware a detecté 45 menace causé par des programme espion (même si mon pare-feu actif) et a affiché (votre antivirus ne protège pas votre pC de ces menaces).mais la réparation de ces fichiers infectés n'est pas gratuite.Quelqu'un peut m'indiquer un anti qui répare gratuitement ? merci
Configuration: Windows XP
Internet Explorer 6.0

27 réponses

Résumé de la discussion

Un utilisateur signale un PC devenu lent après qu'une analyse anti-spyware détecte 45 menaces et affiche un message disant que l'antivirus ne protège pas le système, tout en précisant que la réparation n'est pas gratuite. Plusieurs réponses préconisent d'utiliser des outils comme HijackThis, des procédures avec ToolBar S&D, ou de privilégier des antivirus fiables tels qu Avast ou AntiVir, et d'éviter les programmes anti-spyware frauduleux. Certains ajoutent que ce type d'outil peut être nuisible et qu'il faut privilégier des programmes reconnus, effectuer une défragmentation, nettoyer les fichiers temporaires et vérifier les extensions avec CCleaner pour limiter les risques.

Bobot (l’IA à votre service)
  1. molgarooz
    Salut SHION-ARES,merci pour votre assistance.vous m'avez aidé et j'ai prix beaucoup de votre temps à me guider.je peux dire que vous êtes généreuse et cappable endomaine informatique. vous êtes d'où?réponse si c'est possible
    1. molgarroz
      voila je viens de recevoir un e-mail de la part de (service@spamfighter.com ) dans cette e-mail :Bienvenue à SPYWAREfighter‏ anti spyware.pour commencer cliquer ici pour scanner votre ordinateur et eliminer tout malveillant. je n'est pas proceder de crainte qu'il soit lui même un spyware.qu'est ce que vous en pensez?
      2. molgarooz
        comment passe-t-on à la 7 et comment utilisé firfoxe et enqoui est-il utile?
        2. Utilisateur anonyme
          ok donc ceci est bon

          O17 - HKLM\System\CCS\Services\Tcpip\..\{EB93A691-1B99-41BE-82FE-C5573AF54DA3}: NameServer = 196.217.246.210 212.217.0.13

          relance hijackthis et fixe ces lignes

          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
          R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
          O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

          passe a la version 7 avec internet explorer car la 6 les failles sont grande a moins que ton xp soit piraté
          dans ces cas utiles firefox 3
          3. molgarooz
            Logfile of Trend Micro HijackThis v2.0.2
            Scan saved at 14:20:07, on 08/08/2008
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
            Boot mode: Normal

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\Program Files\Alwil Software\Avast4\ashServ.exe
            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
            C:\Program Files\Menara\dslmon.exe
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Windows Live\Messenger\usnsvc.exe
            C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
            C:\WINDOWS\explorer.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Program Files\Internet Explorer\IEXPLORE.EXE
            C:\Documents and Settings\Administrateur\Bureau\Installation de Windows Live.exe
            C:\WINDOWS\system32\msiexec.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
            R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Menara
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
            R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - (no file)
            O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
            O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
            O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
            O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
            O4 - HKUS\S-1-5-19\..\RunOnce: [XPPro4.0] %systemroot%\REG\run.cmd (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [nlsf] cmd.exe /C move /Y "%SystemRoot%\System32\syssetub.dll" "%SystemRoot%\System32\syssetup.dll" (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SERVICE LOCAL')
            O4 - HKUS\S-1-5-20\..\RunOnce: [XPPro4.0] %systemroot%\REG\run.cmd (User 'SERVICE RESEAU')
            O4 - HKUS\S-1-5-18\..\RunOnce: [XPPro4.0] %systemroot%\REG\run.cmd (User 'SYSTEM')
            O4 - HKUS\.DEFAULT\..\RunOnce: [XPPro4.0] %systemroot%\REG\run.cmd (User 'Default user')
            O4 - Global Startup: DSLMON.lnk = C:\Program Files\Menara\dslmon.exe
            O9 - Extra button: (no name) - cmdmapping - (no file) (HKCU)
            O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
            O17 - HKLM\System\CCS\Services\Tcpip\..\{EB93A691-1B99-41BE-82FE-C5573AF54DA3}: NameServer = 196.217.246.210 212.217.0.13
            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
            O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
            O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
            2. Utilisateur anonyme
              celui qui est sur ton bureau
              1. molgarooz
                j'essaye de le lancer mais une boite de dialogue (hijakthis already running)qu'est ce que ça veut dire
            5. molgarooz
              -----------\\ ToolBar S&D 1.0.8 XP/Vista

              [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
              [ USER : Administrateur ] [ "C:\Toolbar SD" ] [ Selection : 2 ]
              [ 08/08/2008 | 13:27:56,50 ] [ PC : XPSP2-D677C6731 ]
              [ MAJ : 04-08-2008 | 23:15 ]

              -----------\\ SUPPRESSION

              Supprime! - C:\Program Files\MyWebSearch\bar
              Supprime! - C:\Program Files\MyWebSearch\SrchAstt
              Supprime! - C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[2].txt
              Supprime! - C:\WINDOWS\System32\f3PSSavr.scr
              Supprime! - C:\Program Files\Internet Explorer\msimg32.dll
              Supprime! - C:\Program Files\MyWebSearch

              -----------\\ Recherche de Fichiers / Dossiers ...

              -----------\\ [..\Internet Explorer\Main]

              [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
              "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Local Page"="C:\\WINDOWS\\system32\\blank.htm"

              [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
              "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
              "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
              "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

              -----------\\ Fin du rapport a 13:28:43,73
              1. Utilisateur anonyme
                relance avec le même logiciel donc tu a creer le rapport ToolBar S&D
                mais cette fois au lieu de faire 1 tu fait 2
                1. molgarooz
                  je n'ai pas pu nettoyer avectoolbarre.j'ai cliqué sur la 2ème icone et rien
                  1. Utilisateur anonyme
                    tres bien relance ToolBar S&D et fait option 2 et ensuite poste le rapport de nettoyage
                    1. molgarooz
                      -----------\\ ToolBar S&D 1.0.8 XP/Vista

                      [ Windows XP (NT 5.1) Build 2600, Service Pack 2 ]
                      [ USER : Administrateur ] [ "C:\Toolbar SD" ] [ Selection : 1 ]
                      [ 08/08/2008 | 12:28:50,75 ] [ PC : XPSP2-D677C6731 ]
                      [ MAJ : 04-08-2008 | 23:15 ]

                      -----------\\ Recherche de Fichiers / Dossiers ...

                      C:\Program Files\MyWebSearch
                      C:\Program Files\MyWebSearch\bar
                      C:\Program Files\MyWebSearch\SrchAstt
                      C:\DOCUME~1\ADMINI~1\Cookies\administrateur@mywebsearch[2].txt
                      C:\WINDOWS\System32\f3PSSavr.scr
                      C:\Program Files\Internet Explorer\msimg32.dll

                      -----------\\ [..\Internet Explorer\Main]

                      [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
                      "Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
                      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Local Page"="C:\\WINDOWS\\system32\\blank.htm"

                      [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
                      "Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
                      "Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
                      "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

                      -----------\\ Fin du rapport a 12:29:12,59
                      1. Utilisateur anonyme
                        si il n'apparait pas le rapport est en outre sauvegardé ici -> C:\TB.txt ensuite poste le
                        1. molgarooz
                          fin du rapport toolbarre, shio-ares,est l'apparaition du raport se tard.ou il n'yaura pas
                          1. Utilisateur anonyme
                            pas grave pour hijackthis fait toolbar stp
                            1. molgarroz
                              voila le télechargement de la v 7 est effectuer.est ce mon pc est protegé? aproros de firfoxe3? avast n'est-il plus utile?et hijakthis?merci
                          • 1
                          • 2