| Auteur |
Message |
DVD-RW
Messages: 84
Tutoriaux : 0
|
 Posté le:
Ven 16 Mai 2008 11:26 Sujet : Bizarre bizarre |
   |
Bonjour,
Depuis la dernière fois que nous avons fait le nettoyage suite à un problème d'une pub intempestive,
mon pc a quelques ralentissement.
Auparavant, mon pc mettait environ 50 secondes avant que le bureau apparaisse.
Aujourd'hui, il met 1mn20. J'ai regardé les logiciels au démarrage, il n'y en a pas énormément et
d'ailleurs, c'était les mêmes avant le problème.
Deuxièmement, lorsque je me connecte à wanadoo, il met un peu plus longtemps.
C'est pas facile d'expliquer mais ce sont deux petits problèmes que j'aimerais résoudre.
Merci.
Asia71 |
_________________
I dream of demons through the night |
|
   |
|
|
Messages: 3758
Tutoriaux : 0
|
| Posté le:
Sam 17 Mai 2008 11:48 Sujet : Bizarre bizarre |
|
Salut à toi et bienvenue,  
Afin de nous éclairer
sur la nature précise de tes soucis "infectieux",
(ou pas ! )
dans un premier temps fais cette procédure et poste les deux rapports générés.par
Deckard's System Scanner (DSS)
-->source ici
Il sagit de ces deux rapports:
main.txt <- ouvert en premier
plan et en plein écran
extra.txt <- ouvert en second
plan et en fenêtré (regarde la barre de taches)
 |
_________________
*** je n'ai pas la prétention de résoudre vos soucis, mais juste celle de vous aider à les résoudre
 |
|
 |
|
DVD-RW
Messages: 84
Tutoriaux : 0
|
| Posté le:
Sam 17 Mai 2008 15:19 Sujet : Bizarre bizarre |
|
Deckard's System Scanner v20071014.68
Run by HP_Propriétaire on 2008-05-17 15:12:39
Computer is in Normal Mode.
--------------------------------------------------------------------------------
-- HijackThis (run as HP_Propriétaire.exe) -------------------------------------
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:12:43, on 17/05/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logishrd\lvmvfm\LVPrcSrv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\hphmon06.exe
C:\WINDOWS\system32\keyhook.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Documents and Settings\HP_Propriétaire\Bureau\dss.exe
C:\PROGRA~1\TRENDM~1\HIJACK~1\HP_PRO~1.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} -
C:\PROGRA~1\ORANGE~1\TOOLBA~2.DLL
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} -
C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up -
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program
Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Smart Web
Printing\hpswp_printenhancer.dll
O2 - BHO: HP Print Clips - {053F9267-DC04-4294-A72C-58F732D338C0} - C:\Program Files\HP\Smart Web
Printing\hpswp_framework.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program
Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer -
{3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program
Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program
Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Catcher Class - {ADECBED6-0366-4377-A739-E69DFBA04663} - C:\Program Files\Moyea\FLV
Downloader\MoyeaCth.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:\Program Files\HP\Digital
Imaging\bin\HPDTLK02.dll
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program
Files\Orange Toolbar FR\ToolbarContainer234.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up -
{EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe"
/min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers
communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O8 - Extra context menu item: Add to AMV Converter... - C:\Program Files\MP3 Player Utilities
4.15\AMVConverter\grab.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: MediaManager tool grab multimedia file - C:\Program Files\MP3 Player
Utilities 4.15\MediaManager\grab.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Livre de reliures HP - {58ECB495-38F0-49cb-A538-10282ABF65E7} - C:\Program
Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: Sélection intelligente HP - {700259D7-1666-479a-93B1-3250410481E8} - C:\Program
Files\HP\Smart Web Printing\hpswp_extensions.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} -
C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration -
{DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network
Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} -
C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program
Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://bitdefender.bwm-mediasoft.com/scan8/oscan8.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_si
te.cab?1207738743093
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xsc
an53.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{E460367A-3614-4C7B-9904-F9A1DCD3CB62}: NameServer =
81.253.149.9 80.10.246.132
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program
Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH -
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program
Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program
Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program
Files\iPod\bin\iPodService.exe
O23 - Service: Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers
communs\logishrd\lvmvfm\LVPrcSrv.exe
O23 - Service: LVSrvLauncher - Logitech Inc. - C:\Program Files\Fichiers
communs\LogiShrd\SrvLnch\SrvLnch.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation -
C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
--
End of file - 9353 bytes
-- Files created between 2008-04-17 and 2008-05-17 -----------------------------
2008-05-17 14:54:37 0 d-------- C:\Program Files\Trend Micro
2008-05-15 12:06:26 0 dr-h----- C:\Documents and Settings\HP_Propriétaire\Recent
2008-05-14 12:52:58 0 d-------- C:\WINDOWS\Prefetch
2008-05-14 12:45:27 0 d-------- C:\WINDOWS\l2schemas
2008-05-14 12:45:26 0 d-------- C:\WINDOWS\system32\bits
2008-05-14 12:42:57 0 d-------- C:\WINDOWS\ServicePackFiles
2008-05-14 12:36:16 0 d-------- C:\WINDOWS\EHome
2008-04-21 19:06:22 0 d-------- C:\Documents and Settings\All Users\Application Data\Yahoo!
Companion
2008-04-20 20:32:03 0 d-------- C:\Program Files\Fichiers communs\xing shared
2008-04-20 19:18:06 0 d-------- C:\Program Files\Yahoo!
2008-04-17 21:15:13 0 d-------- C:\WINDOWS\system32\Kaspersky Lab
-- Find3M Report ---------------------------------------------------------------
2008-05-17 15:08:53 0 d-------- C:\Program Files\Wanadoo
2008-05-17 14:49:55 0 d-------- C:\Program Files\Mozilla Thunderbird
2008-05-17 14:46:35 0 d-------- C:\Program Files\Jewel Quest 2
2008-05-17 08:45:54 446984 --a----c- C:\WINDOWS\system32\perfh00C.dat
2008-05-17 08:45:54 64724 --a----c- C:\WINDOWS\system32\perfc00C.dat
2008-05-14 22:52:15 0 d-------- C:\Program Files\MSN Messenger
2008-05-14 12:45:46 0 d-------- C:\Program Files\Messenger
2008-05-14 12:45:26 0 d-------- C:\Program Files\Movie Maker
2008-05-14 12:42:44 0 d-------- C:\Program Files\Windows NT
2008-05-07 14:46:56 0 d-------- C:\Program Files\Fichiers communs\Oberon Media
2008-05-06 17:32:29 0 d-------- C:\Program Files\Malwarebytes' Anti-Malware
2008-04-28 17:52:51 0 d-------- C:\Program Files\MP3Gain
2008-04-20 20:32:03 0 d-------- C:\Program Files\Fichiers communs
2008-04-20 20:31:54 0 d-------- C:\Program Files\Fichiers communs\Real
2008-04-17 10:41:56 0 d-------- C:\Program Files\Google
2008-04-15 11:46:58 0 d-------- C:\Documents and Settings\HP_Propriétaire\Application
Data\Malwarebytes
2008-04-09 12:56:56 0 d-------- C:\Program Files\Microsoft Works
2008-04-09 12:54:18 0 d-------- C:\Program Files\Microsoft CAPICOM 2.1.0.2
2008-03-29 08:50:17 0 d-------- C:\Program Files\Wanadoo Messager
2008-03-29 08:50:16 0 d-------- C:\Program Files\SLD Codec Pack(2)
2008-03-29 08:50:16 0 d-------- C:\Program Files\Readiris Pro 9(2)
2008-03-29 08:50:15 0 d-------- C:\Program Files\Amazonia
2008-03-29 08:50:10 0 d-------- C:\Program Files\Readiris Pro 9
2008-03-29 08:50:09 0 d-a------ C:\Program Files\PC-Doctor for Windows
2008-03-29 01:25:00 0 d-------- C:\Documents and Settings\HP_Propriétaire\Application
Data\Auslogics
2008-03-17 19:32:23 0 d-------- C:\Documents and Settings\HP_Propriétaire\Application
Data\Moyea
2008-03-17 19:32:17 0 d-------- C:\Program Files\Moyea
2008-02-25 11:38:28 160346 --a------ C:\WINDOWS\hpoins14.dat
-- Registry Dump ---------------------------------------------------------------
*Note* empty entries & legit default entries are not shown
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{0347C33E-8762-4905-BF09-768834316C61}]
02/03/2007 17:52 1298024 -ra------ C:\Program Files\HP\Smart Web Printing\hpswp_printenhancer.dll
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{053F9267-DC04-4294-A72C-58F732D338C0}]
02/03/2007 17:52 177768 -ra------ C:\Program Files\HP\Smart Web Printing\hpswp_framework.dll
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{D3028143-6145-4318-99D3-3EDCE54A95A9}"= C:\Program Files\Orange Toolbar
FR\ToolbarContainer234.dll [20/11/2007 22:58 250880]
[-HKEY_CLASSES_ROOT\CLSID\{D3028143-6145-4318-99D3-3EDCE54A95A9}]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"HPHmon06"="C:\WINDOWS\system32\hphmon06.exe" [07/06/2004 18:43]
"Recguard"="C:\WINDOWS\SMINST\RECGUARD.EXE" [14/04/2004 20:43]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [01/07/2004 23:12]
"SiS Windows KeyHook"="C:\WINDOWS\system32\keyhook.exe" [20/05/2004 09:47]
"hpsysdrv"="c:\windows\system\hpsysdrv.exe" [07/05/1998 16:04]
"ZoneAlarm Client"="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
[09/03/2007 00:02]
"avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [14/04/2008
21:25]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"
[20/04/2008 20:31]
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe" [14/04/2008 03:33]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers
communs\Ahead\lib\NMBgMonitor.exe" [24/11/2005 16:38]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
"DisableRegistryTools"=0 (0x0)
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\dimsntfy]
C:\WINDOWS\System32\dimsntfy.dll
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders]
SecurityProviders msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll,
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\vds]
@="Service"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{533C5B84-EC70-11D2-9505-00C04
F79DEAF}]
@="Volume shadow copy"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and
Settings^All Users^Menu Démarrer^Programmes^Démarrage^HP Digital Imaging Monitor.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\HP Digital Imaging
Monitor.lnk
backup=C:\WINDOWS\pss\HP Digital Imaging Monitor.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and
Settings^All Users^Menu Démarrer^Programmes^Démarrage^LG SyncManager.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\LG SyncManager.lnk
backup=C:\WINDOWS\pss\LG SyncManager.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupfolder\C:^Documents and
Settings^All Users^Menu Démarrer^Programmes^Démarrage^Player Orange.lnk]
path=C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\Player Orange.lnk
backup=C:\WINDOWS\pss\Player Orange.lnkCommon Startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AGRSMMSG]
AGRSMMSG.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AlcxMonitor]
ALCXMNTR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\AutoTBar]
c:\Program Files\HP\Digital Imaging\bin\AUTOTBAR.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Google Desktop Search]
"C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Home Theater SchSvr]
"C:\Program Files\Fichiers communs\InterVideo\SchSvr\SchSvr.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HPHUPD06]
c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\HyperappelPL]
C:\Program Files\Larousse\Petit Larousse 2005\bin\HIPL2002Popup.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\KBD]
C:\HP\KBD\KBD.EXE
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Microsoft Works Update
Detection]
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\MSMSGS]
"C:\Program Files\Messenger\msmsgs.exe" /background
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\msnmsgr]
"C:\Program Files\MSN Messenger\msnmsgr.exe" /background
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\nwiz]
nwiz.exe /installquiet /keeploaded /nodetect
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\QuickTime Task]
"C:\Program Files\QuickTime\qttask.exe" -atboottime
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WINREMOTE]
"C:\Program Files\InterVideo\Common\Bin\WinRemote.exe"
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WooCnxMon]
C:\PROGRA~1\Wanadoo\CnxMon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOTASKBARICON]
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\WOOWATCH]
C:\PROGRA~1\Wanadoo\Watch.exe
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
HPZ12 Pml Driver HPZ12 Net Driver HPZ12
hpdevmgmt hpqcxs08 hpqddsvc
eapsvcs eaphost
dot3svc dot3svc
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
napagent
hkmsvc
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{fad98c62-6015-11
d9-8b5d-806d6172696f}]
AutoRun\command- C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Info.exe protect.ed
480 480
-- End of Deckard's System Scanner: finished at 2008-05-17 15:14:37 ------------ |
|
|
|
|
|
Messages: 3758
Tutoriaux : 0
|
| Posté le:
Sam 17 Mai 2008 16:28 Sujet : Bizarre bizarre |
|
re,
il manque un rapport:
Extra logfile
Il se trouve dans un dossier qui devrait ressembler à ceci:
C:\Deckard\System Scanner\20080110095320
les chiffres seront différents sur ton PC....  |
|
|
|
|
DVD-RW
Messages: 84
Tutoriaux : 0
|
| Posté le:
Sam 17 Mai 2008 19:35 Sujet : Bizarre bizarre |
|
re,
J'ai regardé et j'ai trois main.txt !
Identiques mais pas de extra.txt ou logfile ! |
|
|
|
|
DVD-RW
Messages: 84
Tutoriaux : 0
|
| Posté le:
Sam 17 Mai 2008 20:21 Sujet : Bizarre bizarre |
|
Une petite précision :
J'ai refait la manip :
1) Pas de boite de dialogue
2) Lorsque je clique sur DSS, le scan se met automatiquement en marche et à la fin, j'ai le rapport
main.txt qui apparait mais pas de extra.txt !!!! |
|
|
|
|
|
Messages: 3758
Tutoriaux : 0
|
| Posté le:
Sam 17 Mai 2008 23:11 Sujet : Bizarre bizarre |
|
re,
désinstall dss.exe
supprimes dss.exe
supprimes tout ce que contient C:\Deckard\System Scanner
ensuite tu supprimes les dossier
Deckard et System Scanner
ensuite :
On va utiliser Ccleaner
de Piriform Ltd.
Télécharger CCleaner sur le bureau:
Ne le télécharge pas si tu l'as déjà
!
-->source ici
Une fois sur le bureau, clic sur l'install de CCleaner.
-> Mais avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires".
Ensuite, clique sur "Options", "Avancé" et décoche la case--->
"Effacer uniquement les fichiers, du dossier Temp de Windows,
plus vieux que 48 heures".
Clique sur l'onglet "Nettoyeur" puis sur
"Lancer le Nettoyage".
-> Ensuite clique sur l'icone Registre, à droite, clique
sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".
Accepte la sauvegarde, de la BDR
(base de registre )qu'il propose .
Je te conseille de le repasser au moins deux fois,(ou +
jusqu'à qu'il ne trouve plus d'erreurs.)
--->aide visuelle, clic ici
Winx
ensuite tu redémarre ta machine et tu réinstalles dss.exe, fais alors bien attention à tes deux
rapports:
main.txt <- ouvert en premier
plan et en plein écran
extra.txt <- ouvert en second
plan et en fenêtré (regarde la barre de taches) [/list]
|
|
|
|
|
DVD-RW
Messages: 84
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 09:06 Sujet : Bizarre bizarre |
|
Bonjour,
Rien à faire. Je n'arrive pas à avoir extra.txt. |
|
|
|
|
|
Messages: 3758
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 11:17 Sujet : Bizarre bizarre |
|
re,
on s'en passera donc.... 
je ne vois rien de grave dans cette machine, à part quelques curiosités sans grand danger il me
semble....
fais ceci:
Fais un scan seul avec Hijackthis.
Dss.exe a du créer un raccourci sur le bureau de Hijackthis.
cocher + fixer ces lignes,
source du tuto ici
============
ensuite fais ceci:
Télécharge BTFix de Bibi26
http://www.bibi26.power-heberg.com/logiciels/BTFix.zip de Bibi26
Dézippe l'archive sur ton Bureau.
Ouvre le dossier BTFix.
Double clique sur BTFix.exe.
Clique sur Rechercher.
Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.
deuxieme étape apres obtention du rapport-> si objet(s) trouvé(s)
Démarre en mode sans échec (F8 au reboot de la machine )
Choisir Mode sans échec dans la liste.
Ouvre BTFix.exe
Relance une recherche ensuite,
Clique sur Nettoyer.
Un rapport va apparaître.
Poste le rapport.
==================================
** Clean de malekal.
Télécharger clean.zip ici:
-->source
ici
*- Dézippe l’archive ( clean.zip ) en faisant un clic droit
dessus,/décompresser/
*- cela va créer un dossier clean sur le bureau.
*- Double-clic dessus.
*- Double-clic sur clean.cmd Une fenêtre noire apparaît, dans le menu choisis l'option 1 en appuyant
sur la touche 1 du clavier.
*- le scan peut prendre plusieurs minutes, laissez-le faire.
*- Quand le scan est terminé, le bloc note s’ouvre.
*- Celui-ci contient un rapport,
*- Où est le rapport clean ? : « Poste de travail » / double
clic sur disque « C / » double-clic sur « rapport_clean.txt » et « copier/coller *- le contenu »
sur le forum.
--->aide visuelle, clic ici
*- Si je te demande de nettoyer:
*-Double-clic sur clean.cmd Une fenêtre noire apparaît, dans le menu choisis l'option 2
en appuyant sur la touche 2 du clavier.
*- De même poste le rapport---> rapport_clean.txt
====================================
Fais un scan en ligne Kaspersky avec Internet Explorer
(Important ! )
-->source ici
- Clique sur Démarrer Online-Scanner
- Clic maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est
nécessaire.
----------------------------------------------------------
| Citation: | Note:
Quand les paramètres de sécurité d'Internet Explorer sont fixés à un niveau élevé, les contrôles
Active X sont automatiquement bloqués. Pour abaisser ce niveau
et consulter normalement les pages contenant des contrôles ActiveX, lancez Internet Explorer,
déroulez le menu Outils, Options Internet et clic sur
l'onglet Sécurité
Clic sur le bouton Personnaliser le niveau .
Dans la liste Rétablir , sélectionnez Moyen puis cliquez deux fois sur OK . Les pages devraient
s'afficher correctement. |
------------------------------------------------------------------
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.
NOTE : Si tu reçois le message "La licence de
Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis
désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en
ligne.
Winx |
|
|
|
|
DVD-RW
Messages: 84
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 12:02 Sujet : Bizarre bizarre |
|
re,
voilà les rapports :
BTFix 1.098 (par bibi26) - 18/05/2008 11:43:59 - Nettoyage - Mode sans échec
Lancé depuis C:\Documents and Settings\HP_Propriétaire\Bureau\BTFix\BTFix.exe
---> Fichiers/dossiers supprimés (Première passe)
- Fichiers temporaires effacés
- [Spécial : AdRotator] C:\WINDOWS\system32\bitsprx4.dll
- C:\Documents and Settings\All Users\Application Data\GamesBar\07-05-27-20-10-35\
- C:\Documents and Settings\All Users\Application Data\GamesBar\07-06-04-22-44-53\
- C:\Documents and Settings\All Users\Application Data\GamesBar\07-06-22-12-32-02\
- C:\Documents and Settings\All Users\Application Data\GamesBar\07-07-03-15-41-43\
- C:\Documents and Settings\All Users\Application Data\GamesBar\07-12-23-13-00-30\
- C:\Documents and Settings\All Users\Application Data\GamesBar\07-12-26-18-10-38\
- C:\Documents and Settings\All Users\Application Data\GamesBar\08-01-22-11-43-32\
- C:\Documents and Settings\All Users\Application Data\GamesBar\08-02-09-12-07-08\
- C:\Documents and Settings\All Users\Application Data\GamesBar\08-03-11-10-59-43\
- C:\Documents and Settings\All Users\Application Data\GamesBar\08-03-22-12-25-34\
- C:\Documents and Settings\All Users\Application Data\GamesBar\08-04-09-12-54-26\
- C:\Documents and Settings\All Users\Application Data\GamesBar\
- C:\Documents and Settings\All Users\Menu Démarrer\Programmes\GamesBar\
---> Nettoyage terminé le 18/05/2008 11:44:03
18/05/2008 a 11:53:01,57
*** Recherche des fichiers dans C:
*** Recherche des fichiers dans C:\WINDOWS\
*** Recherche des fichiers dans C:\WINDOWS\system32
*** Recherche des fichiers dans C:\Program Files
*** Fin du rapport !
J'attends ta réponse avant de faire le scan Kaspersky
Merci |
|
|
|
|
|
Messages: 3758
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 13:48 Sujet : Bizarre bizarre |
|
parfait,
j'avais vu juste....bon nettoyage de Btfix 
l'autre rapport est propre (clean.cmd )
Poste le rapport Kaspersky |
|
|
|
|
DVD-RW
Messages: 84
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 16:10 Sujet : Bizarre bizarre |
|
Voici le rapport de kaspersky :
KASPERSKY ON-LINE SCANNER REPORT
Sunday, May 18, 2008 4:06:14 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 3 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 18/05/2008
Enregistrements dans la base antivirus Kaspersky : 698536
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\
Statistiques de l'analyse
Total d'objets analysés 98373
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:26:13
Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet
est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet
est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Historique\History.IE5\index.dat L'objet
est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local
Settings\Historique\History.IE5\MSHist012008051820080519\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet
Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\HP_Propriétaire\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est
verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat
L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application
Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\System Volume Information\_restore{86E11626-5203-4B6B-99A3-889F6E4C5699}\RP792\change.log
L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwdbglog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\fwpktlog.txt L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\NOM-641695C7437.ldb L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{79FF2CE7-A07A-45A8-BE2B-0CC0B7BACA55}.bin L'objet est
verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT00429.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT0042c.TMP L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée. |
|
|
|
|
|
Messages: 3758
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 17:14 Sujet : Bizarre bizarre |
|
re,
bien le rapport semble nous montrer un bon rapport:
Total d'objets analysés 98373
| Code: | Nombre de virus
trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0 |
Comment fonctionne ton PC à ce point ?
 |
|
|
|
|
DVD-RW
Messages: 84
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 17:19 Sujet : Bizarre bizarre |
|
Il a l'air d'aller mieux pour le moment. A voir dans les jours à venir.
2 choses encore à te demander :
J'ai regcleaner et clean up, sont ils indispensables pour les nettoyages ou dois-je les enlever de
mon pc ????
J'ai ATF-cleaner que tu m'as conseillé d'installer. Faut-il faire un nettoyage à chaque fois que
l'on quitte internet ou est-il souhaitable de le faire une fois par semaine ou par mois ?????
Merci pour les réponses. |
|
|
|
|
|
Messages: 3758
Tutoriaux : 0
|
| Posté le:
Dim 18 Mai 2008 17:33 Sujet : Bizarre bizarre |
|
re,
| Citation: | | J'ai
ATF-cleaner que tu m'as conseillé d'installer. Faut-il faire un nettoyage à chaque fois que l'on
quitte internet |
à chaque fois que tu quitte le NET,
c'est trés bien !
je ne conseille pas regcleaner...il peut faire de gros dégats, s'il est mal utilisé et plus
facilement qu' avec Regseeker:
regarde ici:
-->source ici
Tu peux désinstaller clean up, je te conseille CCleaner:
On va utiliser Ccleaner
de Piriform Ltd.
Télécharger CCleaner sur le bureau:
Ne le télécharge pas si tu l'as déjà
!
-->source ici
Une fois sur le bureau, clic sur l'install de CCleaner.
-> Mais avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires".
Ensuite, clique sur "Options", "Avancé" et décoche la case--->
"Effacer uniquement les fichiers, du dossier Temp de Windows,
plus vieux que 48 heures".
Clique sur l'onglet "Nettoyeur" puis sur
"Lancer le Nettoyage".
-> Ensuite clique sur l'icone Registre, à droite, clique
sur "Chercher des erreurs" puis sur "Réparer les erreurs sélectionnées".
Accepte la sauvegarde, de la BDR
(base de registre )qu'il propose .
Je te conseille de le repasser au moins deux fois,(ou +
jusqu'à qu'il ne trouve plus d'erreurs.)
--->aide visuelle, clic ici
Winx |
|
|
|
|
|
|
|
|
| |
