

SF49
Membres-
Compteur de contenus
5 -
Inscription
-
Dernière visite
Autres informations
-
Mes langues
Francais anglais
SF49's Achievements

Junior Member (3/12)
0
Réputation sur la communauté
-
[Résolu] Démarrage normal puis gros problème de ralentissement
SF49 a répondu à un(e) sujet de SF49 dans Analyses et éradication malwares
Bonjour, Merci pour tes réponses concernant les processus. Voici le rapport demandé : # DelFix v8.7 - Rapport créé le 27/12/2011 à 23:09:16 # Mis à jour le 01/12/11 à 20h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Arnaud - PCA (Administrateur) # Exécuté depuis : C:\Documents and Settings\Arnaud\Bureau\delfix.exe # Option [suppression] ~~~~~~ Dossiers(s) ~~~~~~ Supprimé : C:\Qoobox Supprimé : C:\TDSSKiller Supprimé : C:\VundoFix Backups Supprimé : C:\Avenger Supprimé : C:\ZHP Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP Supprimé : C:\Program Files\ZHPDiag ~~~~~~ Fichier(s) ~~~~~~ Supprimé : C:\AdwCleaner[s1].txt Supprimé : C:\PhysicalDisk0_MBR.bin Supprimé : C:\TDSSKiller.2.6.25.0_27.12.2011_12.02.10_log.txt Supprimé : C:\TDSSKiller.2.6.25.0_27.12.2011_12.10.31_log.txt Supprimé : C:\Documents and Settings\Arnaud\Bureau\adwcleaner.exe Supprimé : C:\Documents and Settings\Arnaud\Bureau\Load_tdsskiller.exe Supprimé : C:\Documents and Settings\Arnaud\Bureau\ZHPDiag.txt Supprimé : C:\Documents and Settings\Arnaud\Bureau\ZHPDiag2.exe Supprimé : C:\Documents and Settings\Arnaud\Bureau\ZHPFixReport.txt Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk ~~~~~~ Registre ~~~~~~ Clé Supprimée : HKLM\SOFTWARE\AdwCleaner Clé Supprimée : HKLM\SOFTWARE\Soeperman Enterprises Ltd. Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe ~~~~~~ Autres ~~~~~~ -> Prefetch Vidé ************************* DelFix[s1].txt - [1870 octets] - [27/12/2011 23:09:16] ########## EOF - C:\DelFix[s1].txt - [1994 octets] ########## Je modifie maintenant le titre du post. Merci mille fois pour ton aide et bonne continuation pour la suite. -
[Résolu] Démarrage normal puis gros problème de ralentissement
SF49 a répondu à un(e) sujet de SF49 dans Analyses et éradication malwares
Bonjour, Voici le contenu du rapport demandé Rapport de ZHPFix 1.12.3376 par Nicolas Coolman, Update du 20/12/2011 Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-27-12-2011-10-53-10.txt Run by Arnaud at 27/12/2011 10:53:10 Windows XP Home Edition Service Pack 3 (Build 2600) Web site : ZHPFix Fix de rapport ========== Logiciel(s) ========== ABSENT Software Key: O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] – conduitEngine ABSENT Uninstall Process: c:\progra~1\softon~1\unwise.exe ========== Clé(s) du Registre ========== SUPPRIME [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Softonic-Eng7 Toolbar] SUPPRIME Key: CLSID BHO: {30F9B915-B755-4826-820B-08FBA6BD249D} ABSENT Key: CLSID BHO: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} SUPPRIME Key: CLSID BHO: {ef79f67a-6ad7-4715-a0f8-932fca442023} SUPPRIME Key: CLSID DPF: {09CC593B-E8A9-4491-927D-A3E33534DDD4} SUPPRIME Key: HKCU\Software\Grand Virtual ABSENT Key: HKCU\Software\Softonic-Eng7 SUPPRIME Key: HKCU\Software\conduitEngine SUPPRIME Key: HKCU\Software\pdfforge.org SUPPRIME Key: HKLM\Software\BittorrentBar_FR SUPPRIME Key: HKLM\Software\SOFTWARE ABSENT Key: HKLM\Software\Softonic-Eng7 SUPPRIME Key: HKLM\Software\pdfforge.org SUPPRIME CLSID MPSK: {2aef4f4a-edc6-11dc-bf7d-0011670490e9} ========== Valeur(s) du Registre ========== SUPPRIME URLSearchHook: {EF99BD32-C1FB-11D2-892F-0090271D4F88} ABSENT URLSearchHook: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} SUPPRIME URLSearchHook: {ef79f67a-6ad7-4715-a0f8-932fca442023} ABSENT Toolbar: {414b6d9d-4a95-4e8d-b5b1-149dd2d93bb3} SUPPRIME Toolbar: {ef79f67a-6ad7-4715-a0f8-932fca442023} SUPPRIME Toolbar: {30F9B915-B755-4826-820B-08FBA6BD249D} SUPPRIME FirewallRaz (SP) : D:\start.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Telstra\BigPond Wireless Broadband\Connection Manager\BPConnect.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\msncall.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\IVT Corporation\BlueSoleil\BlueSoleil.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Lecteur CANALPLAY\CanalPlayer.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\MSN Messenger\livecall.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Fortinet\FortiClient\ipsec.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Sports Interactive\Football Manager 2010\fm.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\PPLive\PPTV\PPLive.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\PPLive\PPTV\PPLiveU.exe SUPPRIME FirewallRaz (SP) : C:\Program Files\Sierra Wireless Inc\WebUpdater\SwiApiMuxX.exe SUPPRIME FirewallRaz (SP) : C:\Program files\Telstra\Telstra Connection Manager\SwiApiMuxX.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\msncall.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\rapimgr.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\wcescomm.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\Microsoft ActiveSync\WCESMgr.exe SUPPRIME FirewallRaz (DP) : C:\Program Files\MSN Messenger\livecall.exe Aucune valeur présente dans la clé d'exception du registre (FirewallRaz) ========== Elément(s) de donnée du Registre ========== REMPLACE Value AntiVirusDisableNotify : Good (0) - Bad (1) REMPLACE Value FirewallDisableNotify : Good (0) - Bad (1) ========== Préférences navigateur ========== SUPPRIME Mozilla Pref: user_pref("CT2849852..clientLogServiceUrl", "http://clientlog.users.conduit.com/ClientDiagnostics.asmx/ReportDiagnosticsEvent"); SUPPRIME Mozilla Pref: user_pref("CT2849852..uninstallLogServiceUrl", "http://uninstall.users.conduit.com/Uninstall.asmx/RegisterToolbarUninstallation"); SUPPRIME Mozilla Pref: user_pref("CT2849852.AboutPrivacyUrl", "http://www.conduit.com/privacy/Default.aspx"); SUPPRIME Mozilla Pref: user_pref("CT2849852.GroupingServiceUrl", "http://grouping.services.conduit.com/"); SUPPRIME Mozilla Pref: user_pref("CT2849852.LanguagePackServiceUrl", "http://translation.users.conduit.com/Translation.ashx"); SUPPRIME Mozilla Pref: user_pref("CT2849852.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CT2849852&q="); SUPPRIME Mozilla Pref: user_pref("CT2849852.SearchInNewTabServiceUrl", "http://newtab.conduit-hosting.com/newtab/?ctid=EB_TOOLBAR_ID"); SUPPRIME Mozilla Pref: user_pref("CT2849852.SearchInNewTabUsageUrl", "http://Usage.Hosting.conduit-services.com/UsageService.asmx/UsersRequests? SUPPRIME Mozilla Pref: user_pref("CT2849852.TrusteLinkUrl", "http://www.truste.org/pvr.php?page=validate&softwareProgramId=101&sealid=112"); SUPPRIME Mozilla Pref: user_pref("CT2849852.myStuffSearchUrl", "http://Apps.conduit.com/search?q=SEARCH_TERM&SearchSourceOrigin=29 SUPPRIME Mozilla Pref: user_pref("CT2849852.myStuffServiceUrl", "http://mystuff.conduit-services.com/MyStuffService.ashx? SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/1241893/1237566/AU", "\"0\" SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://alerts.conduit-services.com/root/909619/905414/AU", "\"0\""); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://appsmetadata.toolbar.conduit-services.com/?ctid=CT2849852", "\"0\"") SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://contextmenu.toolbar.conduit-services.com/?name=GottenApps&locale=fr", SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://servicemap.conduit-services.com/toolbar/", "\"634279343103930000\""); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=0", "634248284990000000"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://settings.engine.conduit-services.com/?browser=FF&lut=11/8/2010 3:54:59 PM", SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.ETag.http://translation.toolbar.conduit-services.com/?locale=fr", "\"634279428192830000\""); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.EngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.OriginalEngineOwnerGuid", "{ef79f67a-6ad7-4715-a0f8-932fca442023}"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.alert.clientsServerUrl", "http://alert.client.conduit.com"); SUPPRIME Mozilla Pref: user_pref("CommunityToolbar.alert.servicesServerUrl", "http://alert.services.conduit.com"); SUPPRIME Mozilla Pref: user_pref("ConduitEngine.SearchFromAddressBarUrl", "http://search.conduit.com/ResultsExt.aspx?ctid=CTXXXX&q="); ========== Dossier(s) ========== SUPPRIME Reboot Folder**: C:\Program Files\Conduit SUPPRIME Folder: C:\Program Files\ConduitEngine ABSENT C:\Program Files\Softonic-Eng7 SUPPRIME Folder: C:\Documents and Settings\Arnaud\Local Settings\Application Data\BittorrentBar_FR SUPPRIME Folder: C:\Documents and Settings\Arnaud\Local Settings\Application Data\Conduit SUPPRIME Folder: C:\Documents and Settings\Arnaud\Local Settings\Application Data\ConduitEngine ABSENT C:\Documents and Settings\Arnaud\Local Settings\Application Data\Softonic-Eng7 SUPPRIME Flash Cookies: 659 SUPPRIME Temporaires Windows: : 170 ========== Fichier(s) ========== ABSENT File: c:\program files\softonic-eng7\tbsof2.dll SUPPRIME File: c:\program files\bittorrentbar_fr\tbbit1.dll SUPPRIME File: c:\program files\conduitengine\conduitengin0.dll ABSENT File: c:\program files\bittorrentbar_fr\tbbit1.dll ABSENT File: c:\program files\conduitengine\conduitengin0.dll SUPPRIME Flash Cookies: 339 SUPPRIME Temporaires Windows: : 1321 ========== Récapitulatif ========== 14 : Clé(s) du Registre 27 : Valeur(s) du Registre 2 : Elément(s) de donnée du Registre 9 : Dossier(s) 7 : Fichier(s) 2 : Logiciel(s) 24 : Préférences navigateur End of clean in 00mn 50s ========== Chemin de fichier rapport ========== C:\ZHP\ZHPFix[R1].txt - 27/12/2011 10:53:10 [8008] Il n m'a pas été demandé de redémarrer mon PC. Ensuite, voici le rapport AdwCleaner # AdwCleaner v1.403 - Rapport créé le 27/12/2011 à 10:59:28 # Mis à jour le 24/12/11 à 14h par Xplode # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits) # Nom d'utilisateur : Arnaud - PCA (Administrateur) # Exécuté depuis : C:\Documents and Settings\Arnaud\Bureau\adwcleaner.exe # Option [suppression] ***** [services] ***** ***** [Fichiers / Dossiers] ***** Dossier Supprimé : C:\Documents and Settings\Arnaud\Application Data\PriceGong Dossier Supprimé : C:\Documents and Settings\Arnaud\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384} Dossier Supprimé : C:\Program Files\Conduit Dossier Supprimé : C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\it0leeuf.default\Conduit Dossier Supprimé : C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\it0leeuf.default\ConduitEngine Dossier Supprimé : C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\it0leeuf.default\extensions\engine@conduit.com ***** [Registre] ***** [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2405280 [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2849852 Clé Supprimée : HKCU\Toolbar Clé Supprimée : HKCU\Software\PriceGong Clé Supprimée : HKLM\SOFTWARE\Conduit Clé Supprimée : HKLM\SOFTWARE\conduitEngine Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43 Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212 Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48} Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{2D5E2D34-BED5-4B9F-9793-A31E26E6806E} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D4027C7F-154A-4066-A1AD-4243D8127440} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2} Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D4027C7F-154A-4066-A1AD-4243D8127440}] ***** [Navigateurs] ***** -\\ Internet Explorer v7.0.5730.11 [OK] Le registre ne contient aucune entrée illégitime. -\\ Mozilla Firefox v8.0.1 (fr) Profil : it0leeuf.default Fichier : C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\it0leeuf.default\prefs.js C:\Documents and Settings\Arnaud\Application Data\Mozilla\Firefox\Profiles\it0leeuf.default\user.js ... Supprimé ! Supprimée : user_pref("CT2849852..clientLogIsEnabled", true); Supprimée : user_pref("CT2849852.CTID", "CT2849852"); Supprimée : user_pref("CT2849852.CommunitiesChangesLastCheckTime", "0"); Supprimée : user_pref("CT2849852.CurrentServerDate", "18-12-2010"); Supprimée : user_pref("CT2849852.DialogsAlignMode", "LTR"); Supprimée : user_pref("CT2849852.DownloadReferralCookieData", ""); Supprimée : user_pref("CT2849852.EMailNotifierPollDate", "Sat Dec 11 2010 21:10:29 GMT+1100"); Supprimée : user_pref("CT2849852.FeedLastCount129349795937781608", 111); Supprimée : user_pref("CT2849852.FeedPollDate129313974171006416", "Sat Dec 11 2010 21:10:30 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313975698350231", "Sat Dec 11 2010 21:10:30 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313976370850190", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313976648818968", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313977444757117", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980389131455", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980655381977", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313980886163259", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313981234756535", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313983226631720", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedPollDate129313983607725691", "Sat Dec 11 2010 21:10:31 GMT+1100"); Supprimée : user_pref("CT2849852.FeedTTL129313974171006416", 10); Supprimée : user_pref("CT2849852.FeedTTL129313980655381977", 5); Supprimée : user_pref("CT2849852.FeedTTL129313981234756535", 5); Supprimée : user_pref("CT2849852.FirstServerDate", "11-12-2010"); Supprimée : user_pref("CT2849852.FirstTime", true); Supprimée : user_pref("CT2849852.FirstTimeFF3", true); Supprimée : user_pref("CT2849852.FixPageNotFoundErrors", false); Supprimée : user_pref("CT2849852.GroupingInvalidateCache", false); Supprimée : user_pref("CT2849852.GroupingLastCheckTime", "0"); Supprimée : user_pref("CT2849852.GroupingLastServerUpdateTime", "0"); Supprimée : user_pref("CT2849852.GroupingServerCheckInterval", 1440); Supprimée : user_pref("CT2849852.HasUserGlobalKeys", true); Supprimée : user_pref("CT2849852.Initialize", true); Supprimée : user_pref("CT2849852.InitializeCommonPrefs", true); Supprimée : user_pref("CT2849852.InstallationAndCookieDataSentCount", 3); Supprimée : user_pref("CT2849852.InstallationType", "UnknownIntegration"); Supprimée : user_pref("CT2849852.InstalledDate", "Sat Dec 11 2010 21:10:29 GMT+1100"); Supprimée : user_pref("CT2849852.InvalidateCache", false); Supprimée : user_pref("CT2849852.IsGrouping", false); Supprimée : user_pref("CT2849852.IsMulticommunity", false); Supprimée : user_pref("CT2849852.IsOpenThankYouPage", true); Supprimée : user_pref("CT2849852.IsOpenUninstallPage", false); Supprimée : user_pref("CT2849852.LanguagePackLastCheckTime", "Thu Dec 16 2010 19:49:38 GMT+1100"); Supprimée : user_pref("CT2849852.LanguagePackReloadIntervalMM", 1440); Supprimée : user_pref("CT2849852.LastLogin_3.2.5.2", "Sat Dec 18 2010 23:17:47 GMT+1100"); Supprimée : user_pref("CT2849852.LatestVersion", "3.2.5.2"); Supprimée : user_pref("CT2849852.Locale", "fr"); Supprimée : user_pref("CT2849852.MCDetectTooltipHeight", "83"); Supprimée : user_pref("CT2849852.MCDetectTooltipShow", false); Supprimée : user_pref("CT2849852.MCDetectTooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank/tooltip/?version=1"); Supprimée : user_pref("CT2849852.MCDetectTooltipWidth", "295"); Supprimée : user_pref("CT2849852.RadioLastCheckTime", "0"); Supprimée : user_pref("CT2849852.RadioLastUpdateIPServer", "0"); Supprimée : user_pref("CT2849852.RadioLastUpdateServer", "0"); Supprimée : user_pref("CT2849852.SearchBoxWidth", 252); Supprimée : user_pref("CT2849852.SearchFromAddressBarIsInit", true); Supprimée : user_pref("CT2849852.SearchInNewTabEnabled", true); Supprimée : user_pref("CT2849852.SearchInNewTabIntervalMM", 1440); Supprimée : user_pref("CT2849852.SearchInNewTabLastCheckTime", "Thu Dec 16 2010 19:49:35 GMT+1100"); Supprimée : user_pref("CT2849852.SearchInNewTabUserEnabled", false); Supprimée : user_pref("CT2849852.ServiceMapLastCheckTime", "Thu Dec 16 2010 19:49:35 GMT+1100"); Supprimée : user_pref("CT2849852.SettingsLastCheckTime", "Thu Dec 16 2010 19:49:35 GMT+1100"); Supprimée : user_pref("CT2849852.SettingsLastUpdate", "1291812328"); Supprimée : user_pref("CT2849852.ThirdPartyComponentsInterval", 504); Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastCheck", "Sat Dec 11 2010 21:10:21 GMT+1100"); Supprimée : user_pref("CT2849852.ThirdPartyComponentsLastUpdate", "1255348267"); Supprimée : user_pref("CT2849852.UserID", "UN75716822321946920"); Supprimée : user_pref("CT2849852.ValidationData_Search", 1); Supprimée : user_pref("CT2849852.WeatherNetwork", ""); Supprimée : user_pref("CT2849852.WeatherPollDate", "Sat Dec 11 2010 21:11:08 GMT+1100"); Supprimée : user_pref("CT2849852.WeatherUnit", "C"); Supprimée : user_pref("CT2849852.alertChannelId", "1241893"); Supprimée : user_pref("CT2849852.components.1000034", false); Supprimée : user_pref("CT2849852.components.1000234", false); Supprimée : user_pref("CT2849852.components.129349795936062815", false); Supprimée : user_pref("CT2849852.components.129349795936219067", false); Supprimée : user_pref("CT2849852.components.129349795936375318", false); Supprimée : user_pref("CT2849852.components.129349795937781608", false); Supprimée : user_pref("CT2849852.components.129349795937937859", false); Supprimée : user_pref("CT2849852.components.129349795937937860", false); Supprimée : user_pref("CT2849852.myStuffEnabled", true); Supprimée : user_pref("CT2849852.myStuffPublihserMinWidth", 400); Supprimée : user_pref("CT2849852.myStuffServiceIntervalMM", 1440); Supprimée : user_pref("CT2849852.testingCtid", ""); Supprimée : user_pref("CT2849852.toolbarAppMetaDataLastCheckTime", "Thu Dec 16 2010 19:49:38 GMT+1100"); Supprimée : user_pref("CT2849852.toolbarContextMenuLastCheckTime", "Sat Dec 11 2010 21:10:48 GMT+1100"); Supprimée : user_pref("CT2849852.usageEnabled", false); Supprimée : user_pref("CT2849852.usagesFlag", 2); Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=OtherApps&loc[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=SharedApps&lo[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://contextmenu.toolbar.conduit-services.com/?name=Toolbar&local[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://dynamicdialogs.alert.conduit-services.com/alert/dlg.pkg", "\[...] Supprimée : user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2849852/CT2849852[...] Supprimée : user_pref("CommunityToolbar.EngineOwner", "CT2849852"); Supprimée : user_pref("CommunityToolbar.EngineOwnerToolbarId", "bittorrentbar_fr"); Supprimée : user_pref("CommunityToolbar.IsEngineShown", true); Supprimée : user_pref("CommunityToolbar.IsMyStuffImportedToEngine", true); Supprimée : user_pref("CommunityToolbar.OriginalEngineOwner", "CT2849852"); Supprimée : user_pref("CommunityToolbar.OriginalEngineOwnerToolbarId", "bittorrentbar_fr"); Supprimée : user_pref("CommunityToolbar.SearchFromAddressBarSavedUrl", "chrome://browser-region/locale/region.pr[...] Supprimée : user_pref("CommunityToolbar.ToolbarsList", "ConduitEngine,CT2849852"); Supprimée : user_pref("CommunityToolbar.ToolbarsList2", "ConduitEngine,CT2849852"); Supprimée : user_pref("CommunityToolbar.alert.alertDialogsGetterLastCheckTime", "Sun Apr 03 2011 00:49:19 GMT+11[...] Supprimée : user_pref("CommunityToolbar.alert.alertInfoInterval", 1440); Supprimée : user_pref("CommunityToolbar.alert.alertInfoLastCheckTime", "Wed Jun 08 2011 09:44:54 GMT+1000 (AUS ([...] Supprimée : user_pref("CommunityToolbar.alert.locale", "en"); Supprimée : user_pref("CommunityToolbar.alert.loginIntervalMin", 1440); Supprimée : user_pref("CommunityToolbar.alert.loginLastCheckTime", "Sat Jun 25 2011 13:56:30 GMT+1000 (AUS (Est)[...] Supprimée : user_pref("CommunityToolbar.alert.loginLastUpdateTime", "1305622559"); Supprimée : user_pref("CommunityToolbar.alert.messageShowTimeSec", 20); Supprimée : user_pref("CommunityToolbar.alert.showTrayIcon", false); Supprimée : user_pref("CommunityToolbar.alert.userCloseIntervalMin", 300); Supprimée : user_pref("CommunityToolbar.alert.userId", "ef3ad939-5ccc-4202-9f1f-7c28b5ce9c86"); Supprimée : user_pref("CommunityToolbar.facebook.settingsLastCheckTime", "Sat Dec 11 2010 21:10:55 GMT+1100"); Supprimée : user_pref("CommunityToolbar.isAlertUrlAddedToFeedItemTable", true); Supprimée : user_pref("CommunityToolbar.isClickActionAddedToFeedItemTable", true); Supprimée : user_pref("ConduitEngine.CTID", "ConduitEngine"); Supprimée : user_pref("ConduitEngine.FirstTime", true); Supprimée : user_pref("ConduitEngine.FirstTimeFF3", true); Supprimée : user_pref("ConduitEngine.FixPageNotFoundErrors", false); Supprimée : user_pref("ConduitEngine.HasUserGlobalKeys", true); Supprimée : user_pref("ConduitEngine.Initialize", true); Supprimée : user_pref("ConduitEngine.InitializeCommonPrefs", true); Supprimée : user_pref("ConduitEngine.InstallationType", "UnknownIntegration"); Supprimée : user_pref("ConduitEngine.InstalledDate", "Sat Dec 11 2010 21:10:20 GMT+1100"); Supprimée : user_pref("ConduitEngine.IsMulticommunity", false); Supprimée : user_pref("ConduitEngine.IsOpenThankYouPage", false); Supprimée : user_pref("ConduitEngine.IsOpenUninstallPage", false); Supprimée : user_pref("ConduitEngine.LanguagePackLastCheckTime", "Thu Dec 16 2010 19:49:38 GMT+1100"); Supprimée : user_pref("ConduitEngine.LastLogin_3.2.5.2", "Thu Dec 16 2010 19:49:38 GMT+1100"); Supprimée : user_pref("ConduitEngine.PublisherContainerWidth", 0); Supprimée : user_pref("ConduitEngine.SearchFromAddressBarIsInit", true); Supprimée : user_pref("ConduitEngine.SettingsLastCheckTime", "Thu Dec 16 2010 19:49:38 GMT+1100"); Supprimée : user_pref("ConduitEngine.UserID", "UN66359152805390480"); Supprimée : user_pref("ConduitEngine.engineLocale", "fr"); Supprimée : user_pref("ConduitEngine.enngineContextMenuLastCheckTime", "Thu Dec 16 2010 19:49:38 GMT+1100"); Supprimée : user_pref("ConduitEngine.initDone", true); Supprimée : user_pref("ConduitEngine.usagesFlag", 1); -\\ Google Chrome v16.0.912.63 Fichier : C:\Documents and Settings\Arnaud\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences [OK] Le fichier ne contient aucune entrée illégitime. ************************* AdwCleaner[s1].txt - [14022 octets] - [27/12/2011 10:59:28] ************************* Dossier Temporaire : 1 dossier(s)et 0 fichier(s) supprimés ########## EOF - C:\AdwCleaner[s1].txt - [14242 octets] ########## Enfin, le rapport Kaspersky n'a pas révélé de Rootkit. Lorsque je l'ai lancé, il a d'abord ouvert une fenêtre MS/dos puis, à la fin de l'analyse, il a lancé le programme en question. Le rapport n'a montré qu'une seule menace. Locked file Service : atapi Suspicious object : Medium risk J'ai le choix entre skip, move to quarantine et delete. Merci d'avance pour tes commentaires. Mais je dois dire, que mon problème est résolu car je peux de nouveau démarrer en mode normal, et mon PC est nettement plus rapide. Donc merci infiniment pour ton aide. Enfin, dernière question, mon firewall détecte 2 programmes ppur les quels je ne sais pas quelle action prendre - aswRegSvr.exe - dwtrig20.exe (Watson susciber for SENS Network notification Que me conseilles tu ? Merci encore -
[Résolu] Démarrage normal puis gros problème de ralentissement
SF49 a répondu à un(e) sujet de SF49 dans Analyses et éradication malwares
Bonjour, Voici donc le rapport comme demandé : Cliquez ici. Je rappelle que je l'ai fais en mode sans échec puisque la lenteur extrême de mon PC ne me permettait pas de le faire en mode normal. Également, comme je l'avais dit dans mon premier rapport, j'ai désinstallé Avira, pensant que c’était la source de mon problème, j'ai ensuite essayé de e ré-installer, sans succès, j'ai donc maintenant Avast, mais celui-ci semble ne pas vouloir s'activer, peut être car je suis en mode sans échec. Merci pour vos futurs commentaires. -
[Résolu] Démarrage normal puis gros problème de ralentissement
SF49 a répondu à un(e) sujet de SF49 dans Analyses et éradication malwares
Bonsoir, Faut-il que je fasse cette manip en mode normal ? Car comme je le disais, il est quasi impossible de faire quoi que se soit. Dois-je le faire en mode sans echec avec reseau ? Merci, -
Bonjour a tous, Je me tourne vers vous pour solliciter un petit coup de main. Je ne suis pas complètement nul en informatique mais la je dois avouer que je ne sais plus quoi faire. Depuis quelque temps, un mois et demi environ, 1 fois sur 5, mon PC connait de graves ralentissements jusqu'à être quasi bloqué. Aujourd'hui c'est le cas a chaque démarrage et l'utilisation est maintenant impossible. Quelque secondes après l'affichage du bureau, plus aucune commande ne répond. Si j'ouvre le gestionnaire de taches, ce qui prend facilement 5 minutes, je m'aperçois que le CPU est utilisé a 100%. Pourtant la liste des processus ne montre rien d'effrayant, enfin rien de particulièrement gourmand. Le processus le plus demandeur doit être environ a 15K ko. La seule façon de pouvoir faire quelque chose est le mode sans échec. Et, comme j'ai cru que l'antivirus était la source de mes problèmes, je l'ai desinstallé. Je ne sais plus trop quoi faire maintenant. J'ai également essaye de démarrer sans connexion Internet, mais rien n'y fait. Mon problème est que je ne sais pas comment m'y prendre considérant que le seul moyen de faire quelque chose est de démarrer en mode sans échec. Merci d'avance de l'aide que vous pourrez m'apporter. Config : Toshiba MX40 (8 ans) Xindows XP SP3 RAM : 2Go je crois