Pc rame énormément

Résolu
largo57 -  
Bonjour,

depuis mon retour de vacances mon pc rame énormément , il met de nombreuses minutes à se connecter

et quand je fais de srecherches sur le net ça avance très lentement et par moment je l'entend "ronronner"

que puis je faire un ami m'avait conseillé de défragmenter j'ai essayé mais ça n'a rien changé

quelqu'un peut il m'aider

merci
Configuration: Windows XP Internet Explorer 7.0

37 réponses

Résumé de la discussion

Problème principal : un PC sous Windows XP rame fortement après le retour de vacances, les connexions Internet semblent longues et les recherches progressent lentement, avec un ronronnement du ventilateur perceptible. Plusieurs intervenants estiment qu'il est infecté et préconisent des scans et nettoyages: Malwarebytes en premier, puis CCleaner pour les fichiers temporaires et une vérification des éléments au démarrage et dans le registre. D'autres notes recommandent HijackThis pour identifier les entrées indésirables et RSIT pour générer des rapports, puis d'éliminer les barres d'outils et les programmes suspects potentiels. En cas de doute, les rapports détaillés des outils peuvent éviter des suppressions risquées et confirmer les menaces détectées, ce qui aide à prioriser les étapes suivantes.

Bobot (l’IA à votre service)
  2. kranek
    Soit cela vient de ta connexion internet soit ... peux tu me dire ta config: Disque Dur , RAM et Processeur?
    1. Krapsman
      Bonjour,

      Pour commencer : faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner

      Ensuite :

      Télécharge le fichier d'installation d'HijackThis.

      Enregistre HJTInstall.exe sur ton bureau.

      Renomme Hijackthis en Tutu

      Double-clique sur HJTInstall.exe (tutu) pour lancer le programme

      Par défaut, il s'installera là :
      C:\Program Files\Trend Micro\HijackThis

      Accepte la licence en cliquant sur le bouton "I Accept"

      Choisis l'option "Do a system scan and save a log file"

      Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

      Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

      Colle le rapport que tu viens de copier sur ce forum

      Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

      Tutoriaux (ne fixe rien pour le moment !!)

      Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs
      1. largo57 Auteur
        bonjour

        je ne sais si ce sont les bonne sréponses j'ai trouvé sur mon pc

        que c'était windows xp,1.60 GHz,448 Mo et AMD Sempron Processor 2600 +

        et je joins le rapport

        Logfile of Trend Micro HijackThis v2.0.2
        Scan saved at 15:31:55, on 21/07/2009
        Platform: Windows XP SP3 (WinNT 5.01.2600)
        MSIE: Internet Explorer v7.00 (7.00.6000.16850)
        Boot mode: Normal

        Running processes:
        C:\WINDOWS\System32\smss.exe
        C:\WINDOWS\system32\winlogon.exe
        C:\WINDOWS\system32\services.exe
        C:\WINDOWS\system32\lsass.exe
        C:\WINDOWS\system32\svchost.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        C:\WINDOWS\system32\LEXBCES.EXE
        C:\WINDOWS\system32\spoolsv.exe
        C:\WINDOWS\system32\LEXPPS.EXE
        C:\WINDOWS\Explorer.EXE
        C:\Program Files\ODN\A-Squared\a2service.exe
        C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
        C:\WINDOWS\System32\FTRTSVC.exe
        C:\Program Files\Java\jre6\bin\jqs.exe
        C:\WINDOWS\system32\svchost.exe
        C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
        C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
        C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
        C:\WINDOWS\System32\svchost.exe
        C:\Program Files\VIAudioi\SBADeck\ADeck.exe
        C:\Program Files\Microsoft IntelliType Pro\type32.exe
        C:\Program Files\Microsoft IntelliPoint\point32.exe
        C:\WINDOWS\System32\svchost.exe
        C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
        C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
        C:\Program Files\Java\jre6\bin\jusched.exe
        C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
        C:\Program Files\QuickTime\QTTask.exe
        C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
        C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
        C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
        C:\Program Files\FinePixViewerS\QuickDCF2.exe
        C:\Program Files\Canal\Canal Widget\CANAL+ CANALSAT A LA DEMANDE.EXE
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\WINDOWS\system32\wuauclt.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Internet Explorer\iexplore.exe
        C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
        O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
        O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
        O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
        O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
        O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
        O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
        O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
        O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
        O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
        O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
        O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
        O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
        O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
        O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
        O4 - HKLM\..\Run: [trioService] "C:\PROGRA~1\Freeze.com\Living 3D Dolphins\trioService.exe "
        O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
        O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
        O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h
        O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
        O4 - Global Startup: Exif Launcher S.lnk = C:\Program Files\FinePixViewerS\QuickDCF2.exe
        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
        O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
        O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
        O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
        O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
        O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
        O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1233589027576&h=9d0fa407db61e4fd08a161869e4c3edc/&filename=jinstall-6u11-windows-i586-jc.cab
        O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
        O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
        O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
        O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
        O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\ODN\A-Squared\a2service.exe
        O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
        O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
        O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
        O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
        O23 - Service: Google Desktop Manager 5.8.811.4345 (GoogleDesktopManager-110408-113106) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
        O23 - Service: Google Update Service (gupdate1c989d72048a318) (gupdate1c989d72048a318) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
        O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
        O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
        O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
        O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
        O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
        O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
        O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
        2. kranek
          peut-etre est-ce un virus? Dans ce cas use de notre ancestral meilleur ami, notre protecteur: l'antivirus ( , fait un scan de niveau minutieux et recontacte nous.
          1. Krapsman
            Bonjour,

            Bien, ton rapport hijackthis n'est pas mauvais, si tu est infecté c'est par un truc pas trop grave, pour vérif fais ceci:
            Télécharge Ad-remover et fais un scan avec,
            Télécharge malwarebyte's et fais un scan complet avec,

            Ensuite poste les deux rapports

            Est ce que le programme Quad utilities est à toi?
            Ton antivirus c'est bien bitdefender? Est ce que tu l'as vraiment acheté? Juste parce qu'il s'est installé dans un répertoire pas habituel... Si non, il vaut mieux privilégier un antivirus gratuit qu'un antivirus craqué...

            Si c'est pas un virus lance un nouveau topic dans le forum materiel/hardware, c'est peut être une défaillance quelconque...

            @+
            1. largo57 Auteur
              bonsoir

              tout d'abord quad est un programme que j'ai téléchargé qui a détecté des pbs surmon pc mais impossible de les supprimer quant à bit dfender il était installé lors de l'achatdu pc et depuis j'ai renouvelé l'abonnement
              et maintenant je vais tenter de joindre les 2 rapports
              .
              ======= RAPPORT D'AD-REMOVER 1.1.4.5_O | UNIQUEMENT XP/VISTA/SEVEN =======
              .
              Mit à jour par C_XX le 24/06/2009 à 7:10 PM
              Contact: AdRemover.contact@gmail.com
              Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
              .
              Lancé à: 18:09:25, 22/07/2009 | Mode Normal | Option: SCAN
              Exécuté de: C:\Program Files\Ad-remover\
              Système d'exploitation: Microsoft® Windows XP™ Service Pack 3 v5.1.2600
              Nom du PC: RETAILLE- | Utilisateur actuel: Retailleau
              .
              Administrateur: Administrateur
              N'est pas administrateur: ASPNET
              N'est pas administrateur: HelpAssistant *Desactive*
              N'est pas administrateur: Invité *Desactive*
              Administrateur: Retailleau
              N'est pas administrateur: SUPPORT_388945a0 *Desactive*
              .
              ============== ÉLÉMENT(S) TROUVÉ(S) ==============
              .
              .
              HKCU\Software\Casino DelRio
              HKCU\Software\Casino Tropez
              HKCU\Software\Europa Casino
              HKCU\Software\MGS\Thumper\Casino\RoxyPalace
              HKCU\Software\MGS\Thumper\Casino\RubyFortune
              HKCU\Software\MicroGaming\Thumper\Casino\RoxyPalace
              HKCU\Software\MicroGaming\Thumper\Casino\RubyFortune
              HKCU\Software\Poker 770
              HKCU\Software\Titan Poker
              HKLM\Software\Casino DelRio
              HKLM\Software\Casino Tropez
              HKLM\Software\Europa Casino
              HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Casino Tropez
              HKLM\Software\Poker 770
              HKLM\Software\Titan Poker
              HKLM\Software\Trymedia Systems
              .
              C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Casino Tropez
              C:\MicroGaming\Casino\Roxypalace
              C:\WINDOWS\Prefetch\CASINO.EXE-1435BA3D.pf
              C:\WINDOWS\Prefetch\CASINO.EXE-2AD58790.pf
              C:\DOCUME~1\RETAIL~1\Cookies\retailleau@www.casinokingdom[2].txt
              .
              ============== Scan additionnel ==============
              .

              * Mozilla FireFox Version 3.0.1 *

              Nom du profil: rp6m2d9z.default (Retailleau)
              .
              (Prefs.js) user_pref("browser.search.defaultenginename", "Google");
              (Prefs.js) user_pref("browser.search.selectedEngine", "Google");
              (Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=");
              (Prefs.js) user_pref("browser.startup.homepage", "hxxp://en-us.start.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official");
              (Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.1");
              .
              .

              * Internet Explorer Version 7.0.5730.11 *

              [HKEY_CURRENT_USER\..\Internet Explorer\Main]

              Search bar: hxxp://home.microsoft.com/search/lobby/search.asp
              Search Page: hxxp://home.microsoft.com/access/allinone.asp
              Start Page: hxxp://www.orange.fr/

              [HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Start Page: hxxp://go.microsoft.com/fwlink/?LinkId=69157

              [HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

              Tabs: res://ieframe.dll/tabswelcome.htm

              .
              ============== Processus Caches/Bloque ==============
              .
              PID: 1756 [LOCKED] xcommsvr.exe
              PID: 404 [LOCKED] livesrv.exe
              PID: 900 [LOCKED] vsserv.exe
              PID: 1944 [LOCKED] svchost.exe
              .

              ============== Suspect (Cracks, Serials ... ) ==============

              .
              .
              ===================================
              .
              3207 Octet(s) - C:\Ad-Report-SCAN.log
              .
              11 Fichier(s) - C:\DOCUME~1\RETAIL~1\LOCALS~1\Temp
              422 Fichier(s) - C:\WINDOWS\Temp
              .
              0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
              0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
              .
              Fin à: 18:40:17 | 22/07/2009
              .
              ============== E.O.F ==============
              .
              Malwarebytes' Anti-Malware 1.39
              Version de la base de données: 2479
              Windows 5.1.2600 Service Pack 3

              22/07/2009 22:12:53
              mbam-log-2009-07-22 (22-12-36).txt

              Type de recherche: Examen complet (C:\|)
              Eléments examinés: 182468
              Temps écoulé: 1 hour(s), 47 minute(s), 41 second(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 6
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 1
              Fichier(s) infecté(s): 2

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{4d1c4e81-a32a-416b-bcdb-33b3ef3617d3} (Adware.Need2Find) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{2d2bee6e-3c9a-4d58-b9ec-458edb28d0f6} (Rogue.DriveCleaner) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\Casino Tropez (Adware.Casino) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Casino Tropez (Adware.Casino) -> No action taken.
              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Casino Tropez (Adware.Casino) -> No action taken.
              HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue) -> No action taken.

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Casino Tropez (Adware.Casino) -> No action taken.

              Fichier(s) infecté(s):
              c:\documents and settings\all users\menu démarrer\programmes\casino tropez\Casino Tropez.lnk (Adware.Casino) -> No action taken.
              c:\documents and settings\all users\menu démarrer\programmes\casino tropez\Uninstall Casino Tropez.lnk (Adware.Casino) -> No action taken.

              et encore merci pour tout le boulot que je donne
              1. Krapsman
                Ok, bon bah tu est bien infecté donc on va repartir du début:

                Fais toutes ces étapes dans l'ordre:

                1)Télécharge Ccleaner ici: http://www.ccleanerfrance.com/

                Lance l'outil de nettoyage en cochant tout, cela va supprimer tes fichiers temporaires...
                Lance l'outil de réparation du registre

                2)Télécharge RSIT ici: https://forum.pcastuces.com/randoms_system_information_tool_rsit-f31s31.htm

                Fais le scanner ton pc et poste les deux fichiers textes générés ici (tu devras peut etre les mettre dans deux postes differents si la taille est trop importante

                3)Attends mon analyse des rapports... Et on continuera ensuite
                1. Krapsman
                  Tu as un rogue, plusieurs adwares, des spywares et peut etre des infections par support amovibles... On verra tout ca clairement avec les rapports RSIT...

                  Et si possible essaie de faire les manips assez vite parcequ'il risque d'y en avoir pas mal à faire et à ce rythme (1 message par jour) on en a pour longtemps...

                  ++
                  1. Krapsman
                    Salut V-X,

                    Je pense qu'il vaut mieux faire le nettoyage avec d'abord les outils spécialisés,
                    Je compte d'abord lui faire utiliser Ad-Remover option suppression, puis rogue remover et enfin vérif avec malwarebyte's mais d'abord j'attends son rapport complet RSIT pour voir si il n'y a rien d'autre parcequ'il a l'air d'etre bien vérolé...

                    Ca te va?
                    1. V-X
                      Re ,

                      Oui malwarebyte's est a passer en dernier , mais là il a utiliser malwarebyte's donc les infections ce trouve en quarantaine..

                      Rogue remover n'est pas utile pour ce topic a mon avis.

                      ++
                      1. Krapsman
                        Mmmh, je suis pas sur que malwarebyte ait mis les infections en quarantaine sinon il mettrait quarantined et non no action taken...

                        Pour rogue remover, c'est parceque j'ai vu ca: HKEY_CURRENT_USER\SOFTWARE\fcn (Rogue.Residue)

                        Mais j'aimerais bien avoir d'abord son rapport d'analyse détaillé... Parfois on peut avoir des mauvaises surprises en supprimant des trucs qu'on ne connait pas...

                        A plous!
                        1. V-X
                          Re ,

                          ben test sur ton pc et tu verras bien....
                          1. Krapsman
                            Tester quoi? Malwarebyte's?

                            Moi c'est bizarre mais normallement il me met quarantined and deleted, jamais no action taken et pourtant je ne l'ai pas configuré de facon particulière... Si il me met no action taken, c'est qu'il arrive pas à les supprimer et alors je dois utiliser d'autres outils...

                            De toute facon mon PC est clean de chez clean alors jpeux tester mais ca donnera rien...
                        2. V-X
                          Re ,

                          Il aurait supprimer il serait en quarantaine avec inscrit Quarantined and deleted successfully

                          La il est inscrit No action Taken , ce qui veut dire que malwarebyte's , les a en "Quarantaine" mais que aucune action n'a était prise ...

                          De plus , revoit tes canneds speechs et demande a ceux a qui tu les prends , si tu peut les utiliser.

                          ++
                          1. Krapsman
                            Tu parles du guide pour hijackthis de chiquitine? C'est le "tutu" qui m'a trahi?

                            Je suis pas sur que ca le dérange mais t'as sans doute raison, je lui demanderais la prochaine fois.
                            Faut dire que ca fait gagner pas mal de temps et je peux me fier à 100% à ce qu'il dit!

                            Bon à +, si notre ami largo se décide à répondre...
                            1. largo57 Auteur
                              bonjour à vous

                              je ne peux effectuer les manips car je suis au boulot

                              je m'y mets ce soir en rentrant vers 18 h

                              merci
                              1. Krapsman
                                Pas de chance car moi je peux utiliser le net que la journée...
                                Pas grave fais ce qui est indiqué aux postes 7 et 9, en plus relance ad-remover option 2 suppression.
                                Poste les différents rapports, je les regarderais demain!

                                Bon courage pour le taf!!
                                1. largo57 Auteur
                                  bonsoir
                                  je viens de faire les manips des posts 7 et 9

                                  voici les rapports

                                  Logfile of random's system information tool 1.06 (written by random/random)
                                  Run by Retailleau at 2009-07-23 18:25:42
                                  Microsoft Windows XP Édition familiale Service Pack 3
                                  System drive C: has 49 GB (62%) free of 78 GB
                                  Total RAM: 447 MB (19% free)

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 18:28:40, on 23/07/2009
                                  Platform: Windows XP SP3 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v7.00 (7.00.6000.16850)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                  C:\WINDOWS\system32\LEXBCES.EXE
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\WINDOWS\system32\LEXPPS.EXE
                                  C:\Program Files\ODN\A-Squared\a2service.exe
                                  C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                                  C:\WINDOWS\System32\FTRTSVC.exe
                                  C:\Program Files\Java\jre6\bin\jqs.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                                  C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                  C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\Explorer.EXE
                                  C:\Program Files\VIAudioi\SBADeck\ADeck.exe
                                  C:\Program Files\Microsoft IntelliType Pro\type32.exe
                                  C:\Program Files\Microsoft IntelliPoint\point32.exe
                                  C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\Program Files\Java\jre6\bin\jusched.exe
                                  C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
                                  C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
                                  C:\Program Files\QuickTime\QTTask.exe
                                  C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                                  C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
                                  C:\Program Files\Canal\Canal Widget\CANAL+ CANALSAT A LA DEMANDE.EXE
                                  C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe
                                  C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
                                  C:\Program Files\FinePixViewerS\QuickDCF2.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Internet Explorer\iexplore.exe
                                  C:\Program Files\Microsoft Office\Office10\EXCEL.EXE
                                  C:\Documents and Settings\Retailleau\Local Settings\Temporary Internet Files\Content.IE5\A2AOMR1X\RSIT[1].exe
                                  C:\Program Files\Trend Micro\HijackThis\Retailleau.exe

                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
                                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
                                  O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                                  O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                  O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                                  O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.15642\swg.dll
                                  O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                  O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
                                  O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
                                  O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
                                  O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
                                  O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1
                                  O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
                                  O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
                                  O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
                                  O4 - HKLM\..\Run: [IntelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"
                                  O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
                                  O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
                                  O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
                                  O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
                                  O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
                                  O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
                                  O4 - HKLM\..\Run: [Canal Widget] "C:\Program Files\Canal\Canal Widget\Launcher.exe"
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
                                  O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                                  O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
                                  O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
                                  O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [QUAD Windows service] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Registry Cleaner.exe -h
                                  O4 - HKCU\..\Run: [QUAD Scheduler] C:\Program Files\QUAD Utilities\QUAD Registry Cleaner\QUAD Scheduler.exe
                                  O4 - Global Startup: Exif Launcher S.lnk = C:\Program Files\FinePixViewerS\QuickDCF2.exe
                                  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
                                  O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra button: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
                                  O9 - Extra 'Tools' menuitem: InterCasino France - {30C66393-FEF3-4758-BA00-803E3ABC88A2} - http://france.intercasino.com/ (file missing) (HKCU)
                                  O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
                                  O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
                                  O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
                                  O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1233589027576&h=9d0fa407db61e4fd08a161869e4c3edc/&filename=jinstall-6u11-windows-i586-jc.cab
                                  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                                  O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://wwwimages.adobe.com/www.adobe.com/products/acrobat/nos/gp.cab
                                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
                                  O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - https://plugins.valueactive.eu/flashax/iefax.cab
                                  O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL
                                  O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\ODN\A-Squared\a2service.exe
                                  O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
                                  O23 - Service: CanalPlus.VOD - Canal+ Active - C:\Program Files\Canal\Canal Widget\VOD\CanalPlus.VOD.exe
                                  O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
                                  O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe
                                  O23 - Service: Google Desktop Manager 5.8.811.4345 (GoogleDesktopManager-110408-113106) - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                                  O23 - Service: Google Update Service (gupdate1c989d72048a318) (gupdate1c989d72048a318) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
                                  O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
                                  O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
                                  O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
                                  O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
                                  O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
                                  O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
                                  1. Krapsman
                                    Bien, ca a l'air clean maintenant!

                                    Fais ca dans l'ordre pour vérif

                                    Fais un scan sur virustotal de ces fichiers et postes les rapports un par un:

                                    C:\Program Files\FinePixViewerS\QuickDCF2.exe
                                    C:\PROGRA~1\Google\GOOGLE~3\GOEC62~1.DLL

                                    Fais un scan en ligne avec Kaspersky ou bitdefender et poste le rapport

                                    Télécharge Ccleaner et nettoie ton pc un bon coup,

                                    si tu veux supprimer toutes tes barres d'outils internet inutiles tu peux également téléchartger toolbar cleaner.

                                    ++
                                    1. largo57 Auteur
                                      bpnsoir

                                      voici le 1er rapport
                                      Le fichier a déjà été analysé:
                                      MD5: 00ae29c7f81218fd86fc8225bec4397a
                                      First received: 2009.05.31 00:09:59 UTC
                                      Date 2009.07.11 15:53:07 UTC [>13D]
                                      Résultats 0/40
                                      Permalink: analisis/0d26f398535d618ec1234debbfda792a5720ff2c147100fea1efd86edd4f008d-1247327587

                                      par contre le second PROGRA\Google est introuvable

                                      et voici le scan bidefender

                                      Fichier journal de BitDefender
                                      Produit : BitDefender Antivirus 2008
                                      Version : BitDefender UIScanner V.11
                                      Date du journal : 20:28:16 24/07/2009
                                      Chemin du journal : C:\Documents and Settings\All Users\Application Data\BitDefender\Desktop\Profiles\Logs\full_scan\1248460096_1_02.xml

                                      Analyse des chemins :Chemin0000: C:\

                                      Options d’analyse :Analyse contre les virus : Oui
                                      Détecter les adwares : Oui
                                      Analyse contre les spywares : Oui
                                      Analyse des applications : Oui
                                      Détecter les numéroteurs : Oui
                                      Analyse contre les Rootkits : Oui

                                      Options de sélection de cible :Analyse les clés du registre : Oui
                                      Analyse des cookies : Oui
                                      Analyser le secteur de boot : Oui
                                      Analyse des processus mémoire : Oui
                                      Analyser les archives : Non
                                      Analyser les fichiers enpaquetés : Oui
                                      Analyser les emails : Oui
                                      Analyser tous les fichiers : Oui
                                      Analyse heuristique : Oui
                                      Extensions analysées :
                                      Extensions exclues :

                                      Traitement cibleAction par défaut pour les objets infectés : Désinfecter
                                      Action par défaut pour les objets suspects : Aucun
                                      Action par défaut pour les objets camouflés : Aucun

                                      Résumé de l'analyseNombre de signatures de virus : 3849459
                                      Plugins archives : 45
                                      Plug-ins messagerie : 6
                                      Plugins d'analyse : 13
                                      Plugins archives : 45
                                      Plug-ins système : 5
                                      Plug-ins décompression : 7

                                      Résumé de l'analyse généraleEléments analysés : 85594
                                      Eléments infectés : 1
                                      Eléments suspects : 0
                                      Eléments résolus : 1
                                      Virus individuels trouvés : 1
                                      Répertoires analysés : 7762
                                      Secteur de boot analysés : 2
                                      Archives analysés : 264
                                      Erreurs I/O : 0
                                      Temps d'analyse : 00:01:42:38
                                      Fichiers par seconde : 13

                                      Résumé des processus analysésAnalysé(s) : 53
                                      Infecté(s) : 0

                                      Résumé des clés de registre analyséesAnalysé(s) : 941
                                      Infecté(s) : 0

                                      Résumé des cookies analysésAnalysé(s) : 86
                                      Infecté(s) : 1

                                      Problèmes non résolus :Nom de l'objet Nom de la menace Etat final

                                      Problèmes résolusNom de l'objet Nom de la menace Etat final
                                      [System]=]C:\Documents and Settings\Retailleau\Cookies\retailleau@blancheporte.solution.weborama[1].txt Cookie.Weborama Effacé

                                      Objets non scannés :Nom de l'objet Raison Etat final
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaToolbar.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\AlexaToolbar.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CarpeDiemVars.zip=]VideosFellations_hard/Thumbs.db Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CarpeDiemVars.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CarpeDiemVars1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\CarpeDiemVars1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\ConnectMFCApplication1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\EverestPoker1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent2.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent3.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent4.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent5.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent5.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent6.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent6.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent7.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent7.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent8.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MagicControlAgent8.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]nvs2.inf Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\MessengerSkinnerrtk.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\Virtumonde.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUDAEMONToolsSearchBar.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUDAEMONToolsSearchBar.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearch.zip=]search.dll Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearch.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearch1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WhenUSearch1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAntiVirusPro.zip=]stera.job Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAntiVirusPro.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAntiVirusPro1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinAntiVirusPro1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusOverride.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterAntiVirusOverride.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WindowsSecurityCenterFirewallOverride.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro1.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro1.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro2.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro2.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro3.zip=]sbRecovery.reg Protégé par mot de passe Aucune action possible
                                      C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy\Recovery\WinsoftwareWinAntiVirusPro3.zip=]sbRecovery.ini Protégé par mot de passe Aucune action possible

                                      effectivement depuis ce matin le pc tourne beaucoup plus vite
                                      • 1
                                      • 2