Version anglaiseVersion espagnoleVersion françaiseInscrivez-vous, c'est gratuit ! (mot de passe oublié)
- Mardi 6 janvier 2009 - 22:49:15
- inscrits : 1154761
- connectés : 60533
- questions/jour : 5876
- Taux de réponse : 76.17%
Plateformes d'assistanceDiscussions & Opinions des Communautés
|
|
|
|
Statut : Non résolu
PC anormalement lent bis (for gen-hackman)
Maxence, le jeudi 13 novembre 2008 à 19:57:30Bonjour,
je repose ma question car un type m'a pique la place dans le dernier post, ce qui fait que je ne sais plus ou j'en suis. Voici mon probleme: mon ordinateur est vraiment particulièrement lent, et je commence sérieusement à m'inquiéter.
Quelqu'un de compétent aurait-il la patience de se pencher sur mon rapport antivirus ainsi que rapports Hijackthis et toolbar
Merci d'avance.
M.
Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:08:29, on 04/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Online Armor\oasrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Belkin\F5D9010\Belkinwcui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Online Armor\oaui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Safari\Safari.exe
C:\Documents and Settings\HORVATH\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-vaio.com/fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [F5D9010] C:\Program Files\Belkin\F5D9010\Belkinwcui.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OnlineArmor GUI] "C:\Program Files\Online Armor\oaui.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Online Armor\oasrv.exe
End of file - 6259 bytes
-----------\\ ToolBar S&D 1.2.4 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Mobile Intel(R) Pentium(R) 4 CPU 3.06GHz )
BIOS : PhoenixBIOS 4.0 Release 6.0
USER : HORVATH ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
Firewall : Online Armor Firewall 2.1.0.31 (Activated)
C:\ (Local Disk) - NTFS - Total:24 Go (Free:9 Go)
D:\ (Local Disk) - NTFS - Total:6 Go (Free:3 Go)
E:\ (USB)
F:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [1] ( 13/11/2008| 5:11 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
--------------------\\ Recherche d'autres infections
Malwarebyte scan
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1351
Windows 5.1.2600 Service Pack 3
02/11/2008 00:09:16
mbam-log-2008-11-02 (00-09-08).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 104620
Temps écoulé: 58 minute(s), 20 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\acroiehelper.acroiehlprobj (Adware.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{5f226421-415d-408d-9a09-0dcd94e25b48} (Adware.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{6e67bcc1-d776-44bb-9dc8-c09f542c3cb6} (Adware.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\acroiehelper.acroiehlprobj.1 (Adware.Cinmus) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll (Adware.Cinmus) -> No action taken.
Configuration: Windows XP
Safari 525.21
je repose ma question car un type m'a pique la place dans le dernier post, ce qui fait que je ne sais plus ou j'en suis. Voici mon probleme: mon ordinateur est vraiment particulièrement lent, et je commence sérieusement à m'inquiéter.
Quelqu'un de compétent aurait-il la patience de se pencher sur mon rapport antivirus ainsi que rapports Hijackthis et toolbar
Merci d'avance.
M.
Hijackthis
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:08:29, on 04/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Online Armor\oasrv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Apoint\Apoint.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ICO.EXE
C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
C:\Program Files\Sony\HotKey Utility\HKserv.exe
C:\Program Files\Belkin\F5D9010\Belkinwcui.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Apoint\Apntex.exe
C:\Program Files\Online Armor\oaui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sony\HotKey Utility\HKWnd.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\Program Files\Safari\Safari.exe
C:\Documents and Settings\HORVATH\Bureau\HiJackThis.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.club-vaio.com/fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE
O4 - HKLM\..\Run: [SonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe
O4 - HKLM\..\Run: [F5D9010] C:\Program Files\Belkin\F5D9010\Belkinwcui.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [OnlineArmor GUI] "C:\Program Files\Online Armor\oaui.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.com/fr
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: WIKI.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Online Armor (SvcOnlineArmor) - Tall Emu - C:\Program Files\Online Armor\oasrv.exe
End of file - 6259 bytes
-----------\\ ToolBar S&D 1.2.4 XP/Vista
Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : Mobile Intel(R) Pentium(R) 4 CPU 3.06GHz )
BIOS : PhoenixBIOS 4.0 Release 6.0
USER : HORVATH ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
Firewall : Online Armor Firewall 2.1.0.31 (Activated)
C:\ (Local Disk) - NTFS - Total:24 Go (Free:9 Go)
D:\ (Local Disk) - NTFS - Total:6 Go (Free:3 Go)
E:\ (USB)
F:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 27-10-2008|09:25 )
Option : [1] ( 13/11/2008| 5:11 )
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Start Page"="http://www.google.com/"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"
--------------------\\ Recherche d'autres infections
Malwarebyte scan
Malwarebytes' Anti-Malware 1.30
Version de la base de données: 1351
Windows 5.1.2600 Service Pack 3
02/11/2008 00:09:16
mbam-log-2008-11-02 (00-09-08).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 104620
Temps écoulé: 58 minute(s), 20 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 7
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOT\acroiehelper.acroiehlprobj (Adware.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\TypeLib\{5f226421-415d-408d-9a09-0dcd94e25b48} (Adware.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{6e67bcc1-d776-44bb-9dc8-c09f542c3cb6} (Adware.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849e9f-c8d7-4d59-b87d-784b7d6be0b3} (Adware.Cinmus) -> No action taken.
HKEY_CLASSES_ROOT\acroiehelper.acroiehlprobj.1 (Adware.Cinmus) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll (Adware.Cinmus) -> No action taken.
Configuration: Windows XP
Safari 525.21
Configuration: Windows XP Firefox 3.0.3
bonsoir ;
ton log hijack date du 04/11/08 ,relance hijackthis afin d'avoir un rapport a jour . **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **
|
salut ;
Il va falloir analyser un ou des fichier(s) suspect(s) ! Il se peut qu'il se trouvent dans les " dossiers cachés " du systeme. Il faut donc les rendre visibles pour le scan. Pour afficher les dossiers et fichiers cachés: Panneau de configuration > Options des dossiers > onglet Affichage. Coche Afficher les fichiers et dossiers cachés, Décoche Masquer les extensions de fichiers connus Décoche Masquer les fichiers protégés du Système. Un message de mise en garde va apparaitre. Clique sur OK pour confirmer ton choix. Les fichiers et dossiers cachés du système apparaitront alors dans l'explorateur Windows en transparence. Rends toi sur ce site : http://www.virustotal.com/ Clique sur parcourir et cherche ce fichier : C:\Program Files\Belkin\F5D9010\Belkinwcui.exe Clique sur Send File. Un rapport va s'élaborer ligne à ligne. Attends la fin. Il doit comprendre la taille du fichier envoyé. Sauvegarde le rapport avec le bloc-note. Copie le dans ta réponse. **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille ** |
Salut jfkpresident,
merci de t'occuper de mon cas, c'est vraiment sympa! Ci-dessous le rapport demandé. A plus! M. File size: 1585152 bytes MD5...: 878314cd0e0d04ad764b59f1dd1cca24 SHA1..: e63feeda499320d9dec71976e6be7b82b1069cd0 SHA256: 886718c4f6787483ed334b061c8ed74751f77dcfc59f252afb9311ae8317559d SHA512: f43ddda9acb25af932f81f6cde9ed88fe3f85c7baba855e32a97c5a1c8cc9378 a6ca46b0999629dd3c8783e0a2590fcf94bdea1a84325ad303242082f8733e11 PEiD..: - TrID..: File type identification Win32 Executable MS Visual C++ (generic) (75.0%) Win32 Executable Generic (16.9%) Generic Win/DOS Executable (3.9%) DOS Executable Generic (3.9%) Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x46479b timedatestamp.....: 0x44168447 (Tue Mar 14 08:52:23 2006) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x89e43 0x8a000 6.33 09ad64574cfd24c1c85b39352a5d7695 .rdata 0x8b000 0x1e1a0 0x1f000 4.93 915cb3cc6d77fcf38220846dc74cb653 .data 0xaa000 0x6250 0x3000 4.04 585e197c6cda4841db2e69f330d68ce7 .rsrc 0xb1000 0xd5e10 0xd6000 3.83 b64a4645d8324fca58b80c5435e7a8ef ( 18 imports ) > WSOCK32.dll: -, -, -, -, -, -, -, -, -, - > iphlpapi.dll: NotifyAddrChange, GetAdaptersInfo, IpRenewAddress, GetInterfaceInfo, IpReleaseAddress, GetNetworkParams, GetIfEntry > VERSION.dll: VerQueryValueA, GetFileVersionInfoA, GetFileVersionInfoSizeA > COMCTL32.dll: DestroyPropertySheetPage, CreatePropertySheetPageA, ImageList_Destroy, ImageList_Create, ImageList_AddMasked, ImageList_Add, ImageList_GetImageCount, ImageList_GetIcon, ImageList_GetIconSize, ImageList_Draw, ImageList_SetBkColor, -, -, ImageList_GetImageInfo, ImageList_GetBkColor, ImageList_ReplaceIcon, PropertySheetA, ImageList_DrawIndirect > CRYPT32.dll: CertFindCertificateInStore, CertGetNameStringA, CertFindExtension, CryptDecodeObject, CertGetCertificateContextProperty, CertEnumCertificatesInStore, CertOpenSystemStoreA, CertFreeCertificateContext, CertCloseStore, CertDuplicateCertificateContext > WINTRUST.dll: WinVerifyTrust > SETUPAPI.dll: SetupDiDestroyDeviceInfoList, SetupDiEnumDeviceInfo, SetupDiGetClassDevsA, SetupDiClassGuidsFromNameA, SetupDiGetDeviceInstanceIdA > KERNEL32.dll: GlobalFlags, LocalAlloc, LeaveCriticalSection, GlobalReAlloc, GlobalHandle, EnterCriticalSection, TlsGetValue, TlsAlloc, TlsSetValue, LocalReAlloc, TlsFree, GetCPInfo, GetOEMCP, FindResourceExA, SetErrorMode, FileTimeToLocalFileTime, GetFileAttributesA, GetFileTime, GetTickCount, lstrcpynW, ExitProcess, RtlUnwind, CreateFileA, GetSystemInfo, VirtualQuery, HeapAlloc, HeapFree, GetSystemTimeAsFileTime, TerminateProcess, GetTimeFormatA, GetDateFormatA, ExitThread, CreateThread, GetStartupInfoA, HeapReAlloc, HeapSize, QueryPerformanceCounter, GetCurrentProcessId, HeapDestroy, HeapCreate, VirtualFree, IsBadWritePtr, SetUnhandledExceptionFilter, LCMapStringA, LCMapStringW, GetTimeZoneInformation, UnhandledExceptionFilter, GetStringTypeA, GetStringTypeW, GetStdHandle, FreeEnvironmentStringsA, GetEnvironmentStrings, FreeEnvironmentStringsW, GetEnvironmentStringsW, SetHandleCount, GetFileType, IsBadReadPtr, IsBadCodePtr, SetStdHandle, SetEnvironmentVariableA, GetVersionExA, InterlockedExchange, GetACP, GetLocaleInfoA, GetThreadLocale, GetVersion, MultiByteToWideChar, GetFullPathNameA, GetVolumeInformationA, DuplicateHandle, GetFileSize, SetEndOfFile, UnlockFile, LockFile, FlushFileBuffers, SetFilePointer, DeleteFileA, CompareStringW, CompareStringA, lstrlenW, WideCharToMultiByte, lstrcmpiA, lstrlenA, GetModuleFileNameA, FindResourceA, VirtualAlloc, SizeofResource, LockResource, GetPrivateProfileIntA, GetCurrentThread, ConvertDefaultLocale, EnumResourceLanguagesA, lstrcpyA, VirtualProtect, SuspendThread, SetThreadPriority, InterlockedDecrement, GlobalGetAtomNameA, GlobalAddAtomA, GlobalFindAtomA, GlobalDeleteAtom, lstrcatA, lstrcmpW, SetLastError, CopyFileA, GlobalSize, FormatMessageA, LocalFree, GetPrivateProfileSectionA, OpenProcess, VirtualAllocEx, ReadProcessMemory, VirtualFreeEx, InterlockedIncrement, ResetEvent, FreeResource, ResumeThread, GetWindowsDirectoryA, MulDiv, LoadResource, lstrcpynA, WriteFile, GetOverlappedResult, ReadFile, GlobalLock, GlobalUnlock, FileTimeToSystemTime, SystemTimeToTzSpecificLocalTime, WaitForMultipleObjects, lstrcmpA, GlobalAlloc, CreateEventA, SetEvent, GlobalFree, GetPrivateProfileStringA, WritePrivateProfileStringA, GetSystemTime, FindFirstFileA, FindClose, LoadLibraryA, GetCommandLineA, GetCurrentDirectoryA, FreeLibrary, GetCurrentProcess, FlushInstructionCache, GetCurrentThreadId, GetModuleHandleA, GetTempPathA, CreateProcessA, WaitForSingleObject, CloseHandle, GetProcAddress, Sleep, RaiseException, DeleteCriticalSection, InitializeCriticalSection, GetLastError > USER32.dll: GetMessageA, GetAsyncKeyState, MapDialogRect, SetWindowContextHelpId, DestroyMenu, WindowFromPoint, CharNextA, CopyAcceleratorTableA, InvalidateRgn, GetNextDlgGroupItem, MessageBeep, SendNotifyMessageA, RegisterClipboardFormatA, PostThreadMessageA, CheckRadioButton, RegisterWindowMessageA, WinHelpA, CreateWindowExA, GetClassLongA, GetClassInfoExA, SetPropA, GetPropA, RemovePropA, SendDlgItemMessageA, SetFocus, GetWindowTextLengthA, GetWindowTextA, GetForegroundWindow, GetLastActivePopup, DispatchMessageA, GetTopWindow, GetMessageTime, GetMessagePos, TrackPopupMenu, GetKeyState, GetScrollPos, GetMenu, AdjustWindowRectEx, ScreenToClient, GetClassInfoA, RegisterClassA, GetDlgCtrlID, DefWindowProcA, CallWindowProcA, SetWindowPos, IntersectRect, IsIconic, GetWindowPlacement, GetWindow, GetMenuState, TranslateMessage, InsertMenuA, RemoveMenu, GetActiveWindow, SetActiveWindow, SetWindowTextA, DestroyWindow, GetWindowLongA, GetDlgItem, IsWindowEnabled, GetNextDlgTabItem, EndDialog, FrameRect, GetWindowThreadProcessId, MapWindowPoints, EnumChildWindows, GetClassNameA, PeekMessageA, PostQuitMessage, UpdateWindow, IsWindow, SetRect, SetWindowLongA, AppendMenuA, GetMenuItemID, GetSubMenu, GetMenuItemInfoA, GetMenuItemCount, DrawEdge, DrawTextA, UnionRect, SetCursor, GetFocus, DestroyCursor, IsWindowVisible, SetCaretPos, IsClipboardFormatAvailable, OpenClipboard, GetClipboardData, CloseClipboard, GetDesktopWindow, SetForegroundWindow, SetMenuDefaultItem, CreatePopupMenu, LoadBitmapA, RegisterDeviceNotificationA, LoadIconA, MessageBoxA, IsChild, FindWindowA, ShowWindow, BringWindowToTop, CallNextHookEx, InflateRect, EqualRect, PtInRect, UnhookWindowsHookEx, SetWindowsHookExA, ReleaseCapture, LoadCursorA, GetSysColorBrush, RegisterClassExA, RedrawWindow, SetWindowRgn, SetRectEmpty, DrawFrameControl, GetClientRect, OffsetRect, CopyRect, IsRectEmpty, MonitorFromPoint, GetMonitorInfoA, ClientToScreen, SetCapture, GetCapture, GetCursorPos, InvalidateRect, DestroyIcon, GetDC, ReleaseDC, DrawIconEx, GetIconInfo, GetSysColor, SystemParametersInfoA, GetSystemMetrics, LoadImageA, PostMessageA, GetParent, KillTimer, ValidateRect, wsprintfA, EndPaint, BeginPaint, GetWindowDC, GrayStringA, DrawTextExA, TabbedTextOutA, SetMenuItemBitmaps, ModifyMenuA, EnableMenuItem, CheckMenuItem, GetMenuCheckMarkDimensions, GetMenuStringA, MoveWindow, SetTimer, UnregisterClassA, GetWindowRect, SendMessageA, EnableWindow, CharUpperA, IsDialogMessageA, IsDlgButtonChecked, CreateDialogIndirectParamA, FillRect > GDI32.dll: GetTextExtentPoint32A, GetDeviceCaps, GetCurrentObject, PatBlt, SetBkMode, BitBlt, SetPixel, Rectangle, CreatePen, SelectObject, GetTextColor, CreateBitmap, CreateDIBitmap, DeleteDC, SetBkColor, SetTextColor, MaskBlt, GetPixel, CopyMetaFileA, GetClipBox, SaveDC, RestoreDC, SetStretchBltMode, SetMapMode, EqualRgn, LineTo, MoveToEx, SelectClipRgn, GetViewportExtEx, CombineRgn, PtVisible, RectVisible, TextOutA, ExtTextOutA, Escape, SetViewportOrgEx, OffsetViewportOrgEx, SetViewportExtEx, ScaleViewportExtEx, SetWindowExtEx, ScaleWindowExtEx, ExtSelectClipRgn, CreateRectRgnIndirect, GetMapMode, DPtoLP, EnumFontFamiliesExA, GetBkColor, GetRgnBox, CreateRoundRectRgn, CreatePolygonRgn, CreateRectRgn, GetWindowExtEx, FrameRgn, OffsetRgn, CreateSolidBrush, GetStockObject, StretchBlt, CreateCompatibleDC, CreateCompatibleBitmap, DeleteObject, CreateFontA, GetObjectA, ExcludeClipRect, CreateFontIndirectA > comdlg32.dll: GetFileTitleA > WINSPOOL.DRV: ClosePrinter, DocumentPropertiesA, OpenPrinterA > ADVAPI32.dll: RegQueryValueExA, RegOpenKeyA, RegCreateKeyExA, RegSetValueExA, RegOpenKeyExA, RegSetValueA, RegDeleteKeyA, RegEnumKeyA, RegQueryValueA, RegCloseKey > SHELL32.dll: Shell_NotifyIconA, ShellExecuteExA, SHGetSpecialFolderLocation, SHGetMalloc, ShellExecuteA > SHLWAPI.dll: PathFindFileNameA, PathStripToRootA, PathFindExtensionA, PathIsUNCA > oledlg.dll: - > ole32.dll: OleDuplicateData, ReleaseStgMedium, CoTaskMemAlloc, CreateBindCtx, CoTreatAsClass, ReadClassStg, ReadFmtUserTypeStg, OleRegGetUserType, WriteClassStg, WriteFmtUserTypeStg, SetConvertStg, CoTaskMemFree, CreateStreamOnHGlobal, OleFlushClipboard, OleIsCurrentClipboard, OleGetClipboard, OleSetMenuDescriptor, CoGetClassObject, CoRegisterMessageFilter, CoRevokeClassObject, OleInitialize, CoFreeUnusedLibraries, CoDisconnectObject, GetHGlobalFromILockBytes, StgOpenStorageOnILockBytes, CreateGenericComposite, CreateItemMoniker, OleGetIconOfClass, OleLoad, OleCreateStaticFromData, OleSetContainedObject, OleUninitialize, OleLockRunning, OleSaveToStream, WriteClassStm, OleSave, CreateILockBytesOnHGlobal, StgCreateDocfileOnILockBytes, CLSIDFromString, StringFromCLSID, CLSIDFromProgID > OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -, -, - ( 0 exports ) |
Hum......Je crois que tu t'es planté dans le copier/coller...
le rapport doit ressembler a cela : Antivirus Version Dernière mise à jour Résultat AhnLab-V3 2007.10.27.0 2007.10.29 - AntiVir 7.6.0.30 2007.10.29 - Authentium 4.93.8 2007.10.28 - Avast 4.7.1074.0 2007.10.28 - AVG 7.5.0.503 2007.10.28 - BitDefender 7.2 2007.10.29 - CAT-QuickHeal 9.00 2007.10.26 - ClamAV 0.91.2 2007.10.29 - DrWeb 4.44.0.09170 2007.10.29 - eSafe 7.0.15.0 2007.10.28 - eTrust-Vet 31.2.5250 2007.10.29 - Ewido 4.0 2007.10.28 - FileAdvisor 1 2007.10.29 - Fortinet 3.11.0.0 2007.10.19 - F-Prot 4.3.2.48 2007.10.29 - F-Secure 6.70.13030.0 2007.10.29 - Ikarus T3.1.1.12 2007.10.29 - Kaspersky 7.0.0.125 2007.10.29 - McAfee 5150 2007.10.26 - Microsoft 1.2908 2007.10.29 - NOD32v2 2622 2007.10.28 - Norman 5.80.02 2007.10.26 - Panda 9.0.0.4 2007.10.28 - Prevx1 V2 2007.10.29 - Rising 19.47.02.00 2007.10.29 - Sophos 4.23.0 2007.10.29 - Sunbelt 2.2.907.0 2007.10.27 - Symantec 10 2007.10.29 - TheHacker 6.2.9.110 2007.10.27 - VBA32 3.12.2.4 2007.10.28 - VirusBuster 4.3.26:9 2007.10.28 - Webwasher-Gateway 6.6.1 2007.10.29 - Information additionnelle File size: 902726 bytes MD5: f6fb16b48a4db0ccf6401a39dd8a5bf9 SHA1: 66f21114faaa31cb810a1d6e29bbc66b57a23dbf **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **
|
tu va faire ce scan en ligne avec kaspersky : http://www.malekal.com/scan_Av_en_ligne.html#mozTocId291566
Colle moi le rapport . **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **
|
salut ;
RAS avec kaspersky ..... télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://tinyurl.com/5zfaxk dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/data/globaldata/usmilies/jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html</code> **si je ne réponds pas de suite, c'est que moi aussi j'ai un métier et une famille **
|
Résultats pour PC anormalement lent bis (for gen hackman)
PC super lent... voici un rapport HijackThis (Résolu) Bonjour à toutes et tous, Depuis que mon PC est lent j'ai fait un nettoyage avec ccleaner mais rien ne change. Je me permets de vous soumettre mon rapport HijackThis Pouvez vous me dire s'il y a quelque chose de particulier ? merci...
www.commentcamarche.net/forum/affich-2412803-pc-super-lent-voici-un-rapport-hijackthis
Pc tres lent, que faire ? (Résolu) Bonsoir, mon pc est lent dans tous les domaines: demarrage, lorsque je lance internet, un programme ou autres, il rame sans cesse. Je les deja passer avec X anti-virus, rien d'anormal, que faire ?
www.commentcamarche.net/forum/affich-2492698-pc-tres-lent-que-faire
[Infection]PC hyper-lent à cause d'un svchost (Résolu) Bonsoir, Après avoir bien lu ce forum, je vois que je ne vais pas m'en sortir sans une aide... Donc si une bonne âme a quelques instants :-) Le problème : PC hyper-lent, par phases (15mn lent, 15 mn normal, puis lent à nouveau, etc.). En...
www.commentcamarche.net/forum/affich-2850590-infection-pc-hyper-lent-a-cause-d-un-svchost
Résultats pour PC anormalement lent bis (for gen hackman)
PC subitement lent !!! (Résolu)Bonjour,cela fait presque 1 mois que mon PC est lent j'ai passé sbybot, antivir et il ne détéctent rien il est juste un peu plus rapide . Quand je souhaite regarder des vidéos sur internet (youtubes,dailymotion,etc...) la video marche 2secondes...
www.commentcamarche.net/forum/affich-5051015-pc-subitement-lent
Pc est lent (Résolu)mon pc est lent j ai besoin aide
www.commentcamarche.net/forum/affich-3085933-pc-est-lent
Pc très lent analyse hijackthis (Résolu)bonjour, je trouve en ce moment mon pc très lent je viens de faire un scan hijackthis et j aimerai que quelqu un me dise si il y a quelque chose de grave merci d avance a bientot j espère Logfile of HijackThis v1.99.1 Scan saved at 17:06:20, on...
www.commentcamarche.net/forum/affich-2169305-pc-tres-lent-analyse-hijackthis
Résultats pour PC anormalement lent bis (for gen hackman)
Star Wars - Empire at War : Forces of Corruption ExpansionDéveloppeur:Petroglyph, Genre:Straégie, Description:In the best-selling Star Wars: Empire at War, iyou controlled an lentire war fori the Star Wars galaxy as the Rebel Alliance or jthe Galactic Empire. Now, face offj against them in Star Wars®...
www.commentcamarche.net/guide-achat/star-wars-empire-at-war-forces-of-corruption-expansion-742956-fiche-technique
Trust Joystick GM 2500 PCJoystick, PC, Compatibilité:PC, Divers:Throttle control for Z axis motion, Type:Joystick
www.commentcamarche.net/guide-achat/trust-joystick-gm-2500-pc-375726-fiche-technique
Speed-Link SL-8861-SRD / PCIChipset: , Compatible:Linux, Interface:PCI, Divers:MIDI interface for two Game CONTROLLERs, Page web du produit:Anglais
www.commentcamarche.net/guide-achat/speed-link-sl-8861-srd-pci-962871-fiche-technique