PC lent à se connecter avec IE7

DAIG · le 28 mars 2008

Je viens d'une autre rubrique et le dernier conseil que j'ai eu est de poster un rapport HijackThis.

En résumé lorsque je veux obtenir une page d'acceuil sur un site internet le délai peut être rapide qques secondes ou très lent qques dizaines de secondes avec IE 7

Ce délai est toujours de qques secondes avec Firefox

Conclusion : il y a un problème avec IE 7

Pang m'a incité à poster un rapport HijackThis, ce que je fais après un nettoyage complet avec CCleaner.

le raapprt est ci dessous Si un spécialiste découvre la faille, il sera le bienvenu

Logfile of HijackThis v1.99.1

Scan saved at 13:40:19, on 28/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.17184)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

D:\Mes Logiciels\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

D:\Mes Logiciels\Applications\Securite\Lavasoft\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

D:\Mes Logiciels\Applications\Optimisation\Casc'ADSL\CascADSL.exe

D:\Mes Logiciels\Apoint2K\Apoint.exe

D:\Mes Logiciels\Google\Google Desktop Search\GoogleDesktop.exe

D:\Mes Logiciels\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

D:\MESLOG~1\APPLIC~1\Securite\ALWILS~1\Avast4\ashDisp.exe

D:\Mes Logiciels\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\mHotkey.exe

D:\Mes Logiciels\Applications\Utilitaires\NitroPDF\NitroPDFPrinterMonitor.exe

D:\Mes Logiciels\Apoint2K\Apntex.exe

D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\aswUpdSv.exe

D:\Mes Logiciels\Applications\Utilitaires\Crystal Clear\UberIcon\UberIcon Manager.exe

D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashServ.exe

D:\Mes Logiciels\Applications\Utilitaires\RocketDock\RocketDock.exe

D:\Mes Logiciels\Applications\Utilitaires\Switch Off\swoff.exe

D:\Mes Logiciels\Applications\Securite\AiRobot\RoboTaskBarIcon.exe

C:\WINDOWS\system32\CascSvc.exe

C:\WINDOWS\System32\GEARSec.exe

D:\Mes Logiciels\Google\Common\Google Updater\GoogleUpdaterService.exe

D:\Mes Logiciels\Google\Google Desktop Search\GoogleDesktop.exe

D:\Mes Logiciels\Raxco\PerfectDisk\PDAgent.exe

D:\Mes Logiciels\Applications\Securite\MailWasher Pro\MailWasher.exe

D:\Mes Logiciels\Google\Web Accelerator\GoogleWebAccWarden.exe

D:\Mes Logiciels\Google\Google Updater\GoogleUpdater.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

D:\Mes Logiciels\Applications\Optimisation\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe

C:\WINDOWS\system32\SearchIndexer.exe

D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashMaiSv.exe

D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashWebSv.exe

D:\Mes Logiciels\Google\Web Accelerator\googlewebaccclient.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\dllhost.exe

C:\WINDOWS\system32\DfrgNtfs.exe

D:\Mes Logiciels\Applications\Securite\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://aliceadsl.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://localhost:9100/proxy.pac

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - D:\Mes Logiciels\Applications\Téléchargements\FlashGet\jccatch.dll

O2 - BHO: CInterceptor Object - {38D3FE60-3D53-4F37-BB0E-C7A97A26A156} - D:\Mes Logiciels\Applications\Utilitaires\Pando\PandoIEPlugin.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\MESLOG~1\APPLIC~1\Securite\SPYBOT~1\SDHelper.dll

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: Google Web Accelerator Helper - {69A87B7D-DE56-4136-9655-716BA50C19C7} - D:\Mes Logiciels\Google\Web Accelerator\GoogleWebAccToolbar.dll

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - D:\Mes Logiciels\Applications\Securite\AiRobot\roboform.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Mes Logiciels\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: (no name) - {97387E2B-B2FA-4E4A-A607-F3B5C134F71C} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\windows\downloaded program files\googletoolbar4.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Mes Logiciels\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O2 - BHO: Barre d'outils MSN Search Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Mes Logiciels\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O2 - BHO: &Google Notebook - {CCCCCCD3-666F-4F81-8B69-745DE9F6D897} - D:\Mes Logiciels\Google\Google Notebook\gnotes1.0.2.19--2147047521.dll

O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - D:\Mes Logiciels\Applications\Téléchargements\FlashGet\getflash.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - D:\MESLOG~1\APPLIC~1\TLCHAR~1\FlashGet\fgiebar.dll

O3 - Toolbar: Barre Magique &Tiscali - {01A7812B-59E8-4A4F-BFD6-EEE6D4CB6BA2} - C:\Program Files\Tiscali\Barre Magique 1.04.02.23\Tiscali BBar.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Mes Logiciels\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: Google Web Accelerator - {DB87BFA2-A2E3-451E-8E5A-C89982D87CBF} - D:\Mes Logiciels\Google\Web Accelerator\GoogleWebAccToolbar.dll

O3 - Toolbar: &RoboForm - {724d43a0-0d85-11d4-9908-00400523e39a} - D:\Mes Logiciels\Applications\Securite\AiRobot\roboform.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\windows\downloaded program files\googletoolbar4.dll

O3 - Toolbar: Google Bloc-notes - {CCCCCCDB-4DDB-4703-95D4-DD2C526397BF} - D:\Mes Logiciels\Google\Google Notebook\gnotes1.0.2.19--2147047521.dll

O4 - HKLM\..\Run: [Casc'ADSL] D:\Mes Logiciels\Applications\Optimisation\Casc'ADSL\CascADSL.exe

O4 - HKLM\..\Run: [Apoint] D:\Mes Logiciels\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [Google Desktop Search] "D:\Mes Logiciels\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKLM\..\Run: [avast!] D:\MESLOG~1\APPLIC~1\Securite\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "D:\Mes Logiciels\Java\jre1.6.0_03\bin\jusched.exe"

O4 - HKLM\..\Run: [QuickTime Task] "D:\Mes Logiciels\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [CHotkey] mHotkey.exe

O4 - HKLM\..\Run: [Nitro PDF Printer Monitor] "D:\Mes Logiciels\Applications\Utilitaires\NitroPDF\NitroPDFPrinterMonitor.exe"

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Mes Logiciels\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [uberIcon] "D:\Mes Logiciels\Applications\Utilitaires\Crystal Clear\UberIcon\UberIcon Manager.exe"

O4 - HKCU\..\Run: [RocketDock] "D:\Mes Logiciels\Applications\Utilitaires\RocketDock\RocketDock.exe"

O4 - HKCU\..\Run: [swg] D:\Mes Logiciels\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [GoogleDesktop] D:\Mes Logiciels\Google\Google Desktop Search\GoogleDesktop.exe

O4 - HKCU\..\Run: [switch Off] D:\Mes Logiciels\Applications\Utilitaires\Switch Off\swoff.exe

O4 - HKCU\..\Run: [RoboForm] "D:\Mes Logiciels\Applications\Securite\AiRobot\RoboTaskBarIcon.exe"

O4 - Startup: MailWasherPro.lnk = D:\Mes Logiciels\Applications\Securite\MailWasher Pro\MailWasher.exe

O4 - Startup: Outil de mise à jour Google.lnk = D:\Mes Logiciels\Google\Google Updater\GoogleUpdater.exe

O4 - Startup: RocketDock.lnk = D:\Mes Logiciels\Applications\Utilitaires\Crystal Clear\RocketDock\RocketDock.exe

O4 - Startup: Run Google Web Accelerator.lnk = D:\Mes Logiciels\Google\Web Accelerator\GoogleWebAccWarden.exe

O4 - Startup: UberIcon.lnk = D:\Mes Logiciels\Applications\Utilitaires\Crystal Clear\UberIcon\UberIcon Manager.exe

O4 - Global Startup: MailWasherPro.lnk = D:\Mes Logiciels\Applications\Securite\MailWasher Pro\MailWasher.exe

O4 - Global Startup: Outil de mise à jour Google.lnk = D:\Mes Logiciels\Google\Google Updater\GoogleUpdater.exe

O4 - Global Startup: RocketDock.lnk = D:\Mes Logiciels\Applications\Utilitaires\Crystal Clear\RocketDock\RocketDock.exe

O4 - Global Startup: Run Google Web Accelerator.lnk = D:\Mes Logiciels\Google\Web Accelerator\GoogleWebAccWarden.exe

O4 - Global Startup: UberIcon.lnk = D:\Mes Logiciels\Applications\Utilitaires\Crystal Clear\UberIcon\UberIcon Manager.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions present

O8 - Extra context menu item: &MSN Search - res://D:\Mes Logiciels\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: &Tout télécharger avec FlashGet - D:\Mes Logiciels\Applications\Téléchargements\FlashGet\jc_all.htm

O8 - Extra context menu item: &Télécharger avec FlashGet - D:\Mes Logiciels\Applications\Téléchargements\FlashGet\jc_link.htm

O8 - Extra context menu item: Barre RoboForm - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComShowToolbar.html

O8 - Extra context menu item: Enregistrer le formulaire - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComSavePass.html

O8 - Extra context menu item: Générateur - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComPasswordGenerator.html

O8 - Extra context menu item: Identités - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComEditIdent.html

O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://D:\Mes Logiciels\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?27f2a5f9503b4721be1fb7e259261474

O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://D:\Mes Logiciels\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?27f2a5f9503b4721be1fb7e259261474

O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - C:\WINDOWS\web\OpenFrame.htm

O8 - Extra context menu item: Page à noter (Google Bloc-notes) - res://D:\Mes Logiciels\Google\Google Notebook\gnotes1.0.2.19--2147047521.dll/gn_menu1.html

O8 - Extra context menu item: Remplir le formulaire - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComFillForms.html

O8 - Extra context menu item: Surligner en Jaune - C:\WINDOWS\web\MarqueurFluoYellow.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - D:\MESLOG~1\APPLIC~1\TLCHAR~1\FlashGet\jc_all.htm

O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\showcookies.htm

O8 - Extra context menu item: À noter (Google Bloc-notes) - res://D:\Mes Logiciels\Google\Google Notebook\gnotes1.0.2.19--2147047521.dll/gn_menu2.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Mes Logiciels\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Mes Logiciels\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Mes Logiciels\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - D:\Mes Logiciels\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComFillForms.html

O9 - Extra 'Tools' menuitem: Remplir le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComFillForms.html

O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComSavePass.html

O9 - Extra 'Tools' menuitem: Enregistrer le formulaire - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComSavePass.html

O9 - Extra button: Générateur - {320AF880-6646-11D3-ABEE-C5DBF3571F50} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComPasswordGenerator.html

O9 - Extra 'Tools' menuitem: Générateur - {320AF880-6646-11D3-ABEE-C5DBF3571F50} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComPasswordGenerator.html

O9 - Extra button: Identités - {45DB34C3-955C-11D3-ABEF-444553540000} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComEditIdent.html

O9 - Extra 'Tools' menuitem: Identités - {45DB34C3-955C-11D3-ABEF-444553540000} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComEditIdent.html

O9 - Extra button: Capturer ! - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\WINDOWS\system32\SHDOCVW.dll

O9 - Extra 'Tools' menuitem: Capturer ce web - {47055D63-DFCD-11d3-8406-00500445A7D0} - C:\WINDOWS\system32\SHDOCVW.dll

O9 - Extra button: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComShowToolbar.html

O9 - Extra 'Tools' menuitem: Barre RoboForm - {724d43aa-0d85-11d4-9908-00400523e39a} - file://D:\Mes Logiciels\Applications\Securite\AiRobot\RoboFormComShowToolbar.html

O9 - Extra button: Web Entry - {B4E30F61-16D9-11D3-85D1-005004229569} - d:\mes logiciels\applications\bureau gestion\lotus\organize\bandobjs.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Mes Logiciels\Applications\Téléchargements\FlashGet\FlashGet.exe

O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - D:\Mes Logiciels\Applications\Téléchargements\FlashGet\FlashGet.exe

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\MESLOG~1\APPLIC~1\Securite\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\MESLOG~1\APPLIC~1\Securite\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Mes Logiciels\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Mes Logiciels\Messenger\msmsgs.exe

O10 - Broken Internet access because of LSP provider 'd:\mes logiciels\bonjour\mdnsnsp.dll' missing

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: ppctlcab - http://www.pestscan.com/scanner/ppctlcab.cab

O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure...teleir_cert.cab

O16 - DPF: {13EC55CF-D993-475B-9ACA-F4A384957956} - https://www.windowsonecare.com/install/cli/...nSSWebAgent.CAB

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/sit...b?1197906129563

O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety Center Base Module) - http://cdn.scan.onecare.live.com/resource/...wlscbase370.cab

O16 - DPF: {65D17883-B4F8-4308-9E20-3D07457F2B7E} (IsHere Class) - http://barremagique.tiscali.fr/download/Ti...arreMagique.cab

O16 - DPF: {6CB5E471-C305-11D3-99A8-000086395495} - http://toolbar.google.com/data/fr/big/1.1....g/GoogleNav.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1139473836899

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {74F6B963-B89B-44D4-AAD0-8EEDC4973314} (IsHere Class) - http://barremagique.tiscali.fr/download/Ti...arreMagique.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://charon777.free.fr/plugins/hardwaredetection.cab

O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab

O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - https://h17000.www1.hp.com/ewfrf-JAVA/Secur...loadManager.ocx

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{29728CB8-F9D6-411A-84F1-881B4A5A53A4}: NameServer = 208.67.222.222,208.67.220.220

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - D:\MESLOG~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\MESLOG~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - D:\Mes Logiciels\Windows Live\Mail\mailcomm.dll

O20 - AppInit_DLLs: D:\MESLOG~1\Google\GOOGLE~4\GOEC62~1.DLL

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - D:\Mes Logiciels\Applications\Securite\Lavasoft\aawservice.exe

O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - D:\Mes Logiciels\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: ASP.NET State Service (aspnet_state) - Unknown owner - C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\aspnet_state.exe (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: BCL easyPDF SDK 5 Loader (bepldr) - Unknown owner - C:\Program Files\Fichiers communs\BCL Technologies\NitroPDF5\bepldr.exe

O23 - Service: Service Bonjour (Bonjour Service) - Unknown owner - D:\Mes Logiciels\Bonjour\mDNSResponder.exe (file missing)

O23 - Service: Casc'ADSL (CascSvc) - Unknown owner - C:\WINDOWS\system32\CascSvc.exe

O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe

O23 - Service: GoogleDesktopManager - Google - D:\Mes Logiciels\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - D:\Mes Logiciels\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Mes Logiciels\iPod\bin\iPodService.exe

O23 - Service: PDAgent - Raxco Software, Inc. - D:\Mes Logiciels\Raxco\PerfectDisk\PDAgent.exe

O23 - Service: PDEngine - Raxco Software, Inc. - D:\Mes Logiciels\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: V2i Protector - PowerQuest Corporation - D:\Mes Logiciels\Applications\Optimisation\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Pang · le 28 mars 2008

Hello DAIG,

La plus grande majorité des personnes qui postent sur le forum sécurité parce que leur machine est infecté ont Avast.

Un peu de lecture : http://forum.zebulon.fr/index.php?showtopic=127217

Puis je te demander quelle utilité tu as de CascADSL ?

Sais tu si tu utilises pour une raison ou une autre un proxy ?

Je pense que ton IE bloque un peu au démarrage car il y a beaucoup de choses à charger.

Attends l'avis d'un helpeur avisé

Modifié le 28 mars 2008 par Pang

DAIG · le 28 mars 2008

J'utilise AVAST en protection résidente

j'ai Ad-Aware et Spybot-S&D et Windows Defender que j'utilise régulièrement.

Casc Adsl est là en cas de deconexion

J'ai Mailwhasher pour faire le nettoyage des Spam

J'utilise les DNS de OPENDNS

Mon PC a 1mega (2 barettes de 512) et est cadencé à 2,4 Mhz

Je lis et utilise les astuces de ZEBULON "optimiser votre connexion adsl" (peut être mal) TCP OPtimizer

Effectivement il y a beaucoup de choses à charger est ce là le problème?

J'attend donc un Helpeur "avisé" Merci

pear · le 28 mars 2008

Bonjour Daig, Pang,

Au minimum:

R3 - URLSearchHook: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - (no file)

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file) => eoRezo

O2 - BHO: (no name) - {97387E2B-B2FA-4E4A-A607-F3B5C134F71C} - (no file)

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - C:\WINDOWS\web\OpenFrame.htm

O8 - Extra context menu item: Voir les cookies - C:\WINDOWS\web\showcookies.htm

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

D:\Mes Logiciels\Java\jre1.6.0_03\bin\jusched.exe

D:\Mes Logiciels\Applications\Securite\AiRobot\RoboTaskBarIcon.exe

Toutes les 04 Sauf Avast

* Téléchargez Hijackthis de TrendMicro.

http://www.trendsecure.com/portal/en-US/th.../HJTInstall.exe

* Décompressez le dans un dossier à la racine du disque dur

renommer ce dossier par exemple Karcher

Sous Vista,,il faut faire clic-droit >> "Exécuter en tant qu'Administrateur" sur Hijackthis.exe sinon HJT tourne mais ne fixe rien.

* Lancer le fichier Hijackthis.exe

* Cliquer sur Do a system scan and save a log file

* Copier-coller le rapport dans un nouveau message ici

Java n'est pas à jour,donc moins sécurisé.

Rendez vous là:

http://www.download.com/Java-Runtime-Envir...4-10009607.html

Java Runtime Environment (JRE) 6 Update 5

Download Now

S'ouvre une bouvelle page.

Vous descendrez là:

Java Runtime Environment (JRE) 6 Update 5

Clic sur Download

Nouvelle page.

Sélectionnez votre platform->Windows

Cochez "I agree to the java..."

clic sur continue

Nouvelle page

Cochez:

Windows Online Installation

Cochez la flèche orange

" Cochez ici"jre-6u5-windows-i586-p-iftw.exe

Cela fait, supprimez les installations java antérieures par "Ajout/Suppression de Programmes"

DAIG · le 28 mars 2008

Merci PEAR

Je ne suis pas certain d'avoir tout compris. Que dois je faire?

"Au minimum

Un certain nombres de lignes

Toutes les 04 sauf Avast"

Dois je virer toutes les lignes?

Pour les O4 beaucoup me semblent utiles.

Ensuite: Est ce que je dois Técharger à nouveau Hijackthis et le relancer ; celui que j'ai n'est pas OK ?

Java Il faut que je le telecharge et l'installe, ne faut il pas supprimer les version antérieures avant?

J'attend une réponse avant de me lancer

pear · le 28 mars 2008

Bonsoir,

Je vous ai proposé ce qui me semble le minimum raisonnable.

Cela comprend toutes les 04 , sauf les protections.

Certaines peuvent "paraitres" utiles mais aucune n'est indispensable puisque lançable à la demande.

Le but est d'alléger le fonctionnement de votre pc.

Il va cependant de soi qu'il vous appartient de juger ce que vous estimer "nécessaire"au démarrage.

C'est un chois à faire entre efficacité et confort.

Pour Java, installez le nouveau avant.Il en faut toujours un sur le pc.

Votre Hijackthis est obsolète.

Quant aux ralentisements des connexions IE, ils sont causés par la prolifération de lignes 08 et 09.

Je n'en avais pas encore vu autant !

Modifié le 28 mars 2008 par pear

DAIG · le 28 mars 2008

OK je my attèle demain matin

Donc je telecharge un Hijackthis update

Je vire cequi est inutile et charge la machine

Je met a jour JAVA

Je pense avoir compris

Merci

DAIG · le 29 mars 2008

PEAR

Première étape: j'ai téléchargé et executé Hijackthis V 2.0.2

Voici le rapport. Je vais faire le ménage des "04" effectivement certains peuvent etre lancés d'une autre façon mais d'autres sont indispensables.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:23:49, on 29/03/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.17184)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

D:\Mes Logiciels\Windows Defender\MsMpEng.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

D:\Mes Logiciels\Applications\Securite\Lavasoft\aawservice.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

D:\Mes Logiciels\Apoint2K\Apoint.exe

D:\Mes Logiciels\Google\Google Desktop Search\GoogleDesktop.exe

D:\Mes Logiciels\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe

D:\MESLOG~1\APPLIC~1\Securite\ALWILS~1\Avast4\ashDisp.exe

D:\Mes Logiciels\Java\jre1.6.0_03\bin\jusched.exe

C:\WINDOWS\mHotkey.exe

D:\Mes Logiciels\Applications\Utilitaires\NitroPDF\NitroPDFPrinterMonitor.exe

D:\Mes Logiciels\Apoint2K\Apntex.exe

D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\aswUpdSv.exe

D:\Mes Logiciels\Applications\Utilitaires\Crystal Clear\UberIcon\UberIcon Manager.exe

D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashServ.exe

D:\Mes Logiciels\Applications\Utilitaires\RocketDock\RocketDock.exe

D:\Mes Logiciels\Applications\Utilitaires\Switch Off\swoff.exe

D:\Mes Logiciels\Applications\Securite\AiRobot\RoboTaskBarIcon.exe

C:\WINDOWS\system32\CascSvc.exe

C:\WINDOWS\System32\GEARSec.exe

D:\Mes Logiciels\Google\Common\Google Updater\GoogleUpdaterService.exe

D:\Mes Logiciels\Google\Google Desktop Search\GoogleDesktop.exe

D:\Mes Logiciels\Raxco\PerfectDisk\PDAgent.exe

D:\Mes Logiciels\Applications\Securite\MailWasher Pro\MailWasher.exe

D:\Mes Logiciels\Google\Web Accelerator\GoogleWebAccWarden.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\System32\svchost.exe

D:\Mes Logiciels\Applications\Optimisation\PowerQuest\Drive Image 7.0\Agent\PQV2iSvc.exe

C:\WINDOWS\system32\SearchIndexer.exe

D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashMaiSv.exe

D:\Mes Logiciels\Applications\Securite\Alwil Software\Avast4\ashWebSv.exe

D:\Mes Logiciels\Google\Web Accelerator\googlewebaccclient.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\dllhost.exe

C:\WINDOWS\system32\DfrgNtfs.exe

D:\Mes Logiciels\Windows Defender\MSASCui.exe

D:\Mes Logiciels\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

D:\Mes Logiciels\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\SearchProtocolHost.exe

C:\WINDOWS\explorer.exe

D:\Mes Logiciels\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\SearchFilterHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://aliceadsl.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = IE 8.0_PIERRE DAIGUEMORTE