Ralentissement du PC et autres petits problèmes...

[ZeMust]

Bonjour à toutes et tous!

 

Je me permets de poster un sujet car après avoir effectué la fonction "rechercher" sur ce forum, j'ai du mal à trouver une solution adaptée exactement aux symptômes de mon ordinateur...

 

J'ai un PC portable ASUS Z92J, qui date de 4 ans, avec un disque dur de 100GB, une mémoire de 1024MB, et sous Windows XP Home SP3, avec IE7.

 

Antivirus: Bit Defender Internet Security 2009 (installé gratuitement après recours auprès du service technique Bit Defender, qques mois après l'achat du logiciel Bit Defender Internet Security 2008).

 

Les symptômes que j'ai constatés depuis qques mois: des problèmes au démarrage (écran qui reste gris après avoir allumage, ou, plus souvent, l'ordi démarre, le bureau s'affiche avec les icônes, mais la barre d'outils en bas à droite reste vide, un gros sablier s'affiche, je n'ai plus accès à rien, et je dois éteindre l'ordi de force...). Cela ne se produit pas à chaque fois, mais assez souvent quand même (tous les 2 jours).

 

D'autre part, l'ordi est parfois ralenti, avec des fenêtes comme "le programme X ne répond pas", et les logiciels comme Word ou Excel par exemple mettent beaucoup + de temps à s'ouvrir qu'au début.

 

De plus, au bout de 2 ou 3 heures d'utilisation, l'cône Bit Defender rouge se grise, et une fenêtre s'ouvre m'indiquant que Bit Defender ne fonctionne plus, et qu'il faut contacter l'assistance, et ce à chaque fois que j'utilise mon ordinateur.

 

Une amie m'a conseillé les manipulations suivantes:

 

- Mettre à jour Windows = MAJ automatique.

- Mettre à jour java : http://www.java.com/fr/download/ Pour désinstaller les anciennes versions de java : http://javara.fr.malavida.com/d5106-telech...gratuit-windows = il m'est impossible de désinstaller java par javara, rien ne se passe quand je clique sur le téléchargement...

- Mettre à jour adobe reader = j'ai la version 7.0, mais quand je recherche les MAJ, cela m'indique qu'aucune MAJ n'est disponible...

- Pour désinstaller des toolbar = a priori je n'en ai pas...

- Supprimer les traces restantes de Norton = Effectué.

- MAJ de l'antivirus = automatique

- MAJ des drivers : http://www.touslesdrivers.com/index.php?v_page=29 accepter les activesX = effectué, seuls quelques drivers me sont impossibles à télécharger, je les télécharge, mais rien ne se passe, des fichiers apparaissent mais je ne sais pas quoi faire ensuite, l'installation n'est pas automatique... Ce sont: Intel Chipset Device Software (drivers 9.1.1.1015 WHQL) / Asus BisonCam (drivers 6.96.2.02A WHQL) / Realtek RTL8100/8101/8102/8103/8401/8111/8168 (drivers 5.736.0728.2009 WHQL)

Depuis l'installation des drivers que j'ai pu effectuer, une fenêtre s'ouvre à chaque démarrage du PC:Intel® PROSet/Wireless Framework a rencontré un problème et doit fermer.

Signature de l’erreur : AppName : ifrmewrk.exe AppVer : 12.4.3.0 ModName : pfmgrapi.dll

ModVer : 12.4.3.2 Offset : 000cce42- Faire un nettoyage de disque = effectué.

 

 

Par ailleurs, j'ai téléchargé quelques logiciels:

Spybot, Malwarebytes' anti-malware, Spyware terminator, Ccleaner, ce qui n'a rien donné de particulier, même si les cookies et autres programmes malveillants ont été + nombreux à être éliminés qu'avec Bit Defender.

 

Voilà, merci à celles et ceux qui m'auront lue en entier!

 

Comme vous l'aurez deviné, je suis loin d'être une pro de l'informatique, c'est pourquoi tous les conseils que vous pourrez me donner seront les bienvenus.

 

Merci par avance.

Modifié le 30 août 2009 par ZeMust

[fifi29]

salut zemust un peut de lecture par ici , a++++

http://forum.zebulon.fr/machine-qui-rame-t...ci-t166511.html

[ZeMust]

Merci fifi29, j'ai bien trouvé ce sujet et lu avec attention...

 

Le souci est que je n'ai pas tout compris aux manipulations à effectuer dans mon cas précis... J'ai peur de faire des manip' qui ne feraient qu'empirer les choses...

 

J'ai vu que certains membres copiaient le rapport de certains logiciels sur ce forum, serait-ce utile dans mon cas?

[Tibonhomme]

Bonjour ZeMust, fifi29,

 

Tout d'abord :

Désinstallation de Spybot :

Si tu as toujours Spybot Search & Destroy installé, il faut le supprimer (il n'est plus pertinent en terme de protection, sa vaccination pose problème ainsi que les entrées dans le fichier hosts) suivant cette procédure :

Lance Spybot.

Options avancées.

Menu Mode / coche Mode avancé.

Puis clique sur Outils / Résident / décoche les 2 cases (Tea Timer et SD Helper) si elles sont cochées.

Puis clique sur Vaccination puis sur Annuler la vaccination (flèche bleue).

Aucun élément de doit plus être protégé.

Si tu as décoché des entrées de démarrage avec Spybot, recoche-les.

Désinstalle Spybot par Ajout / Suppr de programmes.

 

Si tu as désinstallé Spybot sans suivre cette procédure, réinstalle-le et exécute la procédure ci-dessus.

 

Pour afficher les dossiers cachés :

Double-clique sur Poste de Travail puis sur C:

Onglets Outils / Options des Dossiers / Affichage.

Coche la case Afficher les fichiers et les dossiers cachés.

Décoche les 2 cases Masquer les extensions des fichiers dont le type est connu et Masquer les fichiers protégés du système d'exploitation (recommandé) - une fenêtre va s'ouvrir, confirme.

Puis clique sur Appliquer puis OK.

 

Supprime les dossiers suivants :

C:\Program Files\Spybot - Search & Destroy

C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ Spybot - Search & Destroy

 

Tu dis que tu as installé et utilisé Malwarebytes'Antimalware.

Pourrais-tu stp copier-coller le rapport en intégralité de MBAM dans ton prochain message (les rapports sont classés dans l'onglet Rapports/Logs, le plus récent en haut en principe).

 

 

Cordialement

[fifi29]

re et ceci

 

Clique sur ce lien pour télécharger HijackThis 2.0.2 :

http://telechargement.zebulon.fr/hijackthis.html

Double-clique sur l'icône HijackThis :

 

 

HijackThis démarre, c'est le premier bouton qui nous intéresse "Do a system scan and save a logfile" (le fichier "log" est le rapport).

Clique dessus.

 

Copie-colle le contenu du rapport qui va s'afficher dans le Bloc-notes dans ta prochaine réponse.

Modifié le 30 août 2009 par fifi29

[ZeMust]

Merci beaucoup pour votre aide!

 

J'ai commencé par supprimer Spybot selon ta procédure Tibonhomme, mais pendant la dernière phase, il n'y a pas de fichier "C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ Spybot - Search & Destroy".

 

De plus, un fichier Thumbs.db est apparu sur mon bureau, avec une multitude de fichiers .temp suite à cette manipulation, puis-je les supprimer sans risque?

 

Dans C:\Documents and settings\All Users\Application Data, j'ai supprimé également un fichier nommé NortonInstaller, ai-je bien fait?

 

Je vous mets ici le dernier rapport MBAM:

 

Malwarebytes' Anti-Malware 1.40

Version de la base de données: 2551

Windows 5.1.2600 Service Pack 3

 

05/08/2009 11:17:00

mbam-log-2009-08-05 (11-17-00).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 162173

Temps écoulé: 56 minute(s), 34 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Merci fifi29, je téléchargerai Hijackthis dès demain!

Modifié le 30 août 2009 par ZeMust

[Tibonhomme]

Bonsoir,

 

De plus, un fichier Thumbs.db est apparu sur mon bureau, avec une multitude de fichiers .temp suite à cette manipulation, puis-je les supprimer sans risque?

Un certain nombre de fichiers apparaissent, ne pas y toucher.

 

Ton rapport MBAM date du 05 août?

Tu parlais d'infections ôtées.

 

Relance un scan MBAM suivant la procédure suivante :

Connecte tous tes supports amovibles (clés usb, DD externes, etc.) avant de lancer l'analyse.

 

* Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.

* Si MBAM demande à redémarrer, accepte.

* Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.

* Sélectionne Exécuter un examen complet.

* Clique sur Rechercher.

* L'analyse peut être longue, c'est normal.

* A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.

 

* Clique sur Ok pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.

* Ferme tes navigateurs.

* Si des malwares ont été détectés, clique sur Afficher les résultats.

* Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

* MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

 

Si MBAM demande à redémarrer le pc, fais-le.

 

Attention à bien supprimer tout ce MBAM a trouvé.

Ne pas vider la quarantaine de MBAM.

Poste déjà ce rapport avant quoi que ce soit d'autre.

 

Cordialement

[ZeMust]

Bonjour,

 

Alors, oui, la dernière analyse datait bien du 5 août, car ensuite je suis partie en vacances, et je n'ai utilisé mon PC qu'une seule fois pour de la bureautique car pas d'accès Internet...

 

Les infections dont je parlais ont été essentiellement trouvé par les autres anti-virus cités plus haut, Spyware, Spybot... Et c'était surtout des cookies...

 

Voici le dernier rapport MBAM effectué ce matin après connexion de mon DD externe:

 

Malwarebytes' Anti-Malware 1.40

Version de la base de données: 2720

Windows 5.1.2600 Service Pack 3

 

31/08/2009 10:09:36

mbam-log-2009-08-31 (10-09-36).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)

Eléments examinés: 173429

Temps écoulé: 1 hour(s), 0 minute(s), 35 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Pour info, le rapport de la toute 1ère analyse MBAM:

 

Malwarebytes' Anti-Malware 1.38

Version de la base de données: 2332

Windows 5.1.2600 Service Pack 3

 

25/06/2009 10:02:15

mbam-log-2009-06-25 (10-02-15).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 158867

Temps écoulé: 50 minute(s), 47 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Voilà! Merci encore de votre aide!

[fifi29]

re , tu pôurrais poster un rapport hijackthis , a++++

[ZeMust]

Voici le rapport Hijackthis:

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 10:34:01, on 31/08/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16876)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Intel\WiFi\bin\S24EvMon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Intel\WiFi\bin\EvtEng.exe

C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe

C:\Program Files\Spyware Terminator\sp_rsser.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

C:\WINDOWS\ATK0100\HControl.exe

C:\WINDOWS\sm56hlpr.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe

C:\Program Files\Wireless Console 2\wcourier.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Java\jre6\bin\jusched.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\CardDetector\ICON225\CardDetector.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe

C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\WINDOWS\Logi_MwX.Exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe

C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe

C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe

C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe

C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe

C:\Documents and Settings\monnom\Application Data\SanDisk\Sansa Updater\SansaDispatch.exe

C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Asus\Asus ChkMail\ChkMail.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe

C:\WINDOWS\system32\wbem\unsecapp.exe

C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

C:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe

C:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe

C:\Program Files\Java\jre6\bin\jucheck.exe

C:\Documents and Settings\monnom\Bureau\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://jurisentraidemploi.forumactif.net/forum.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.asus.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll

O4 - HKLM\..\Run: [HControl] C:\WINDOWS\ATK0100\HControl.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [sMSERIAL] sm56hlpr.exe

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Power_Gear] C:\Program Files\ASUS\Power4 Gear\BatteryLife.exe 1

O4 - HKLM\..\Run: [Wireless Console 2] C:\Program Files\Wireless Console 2\wcourier.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [ABLKSR] C:\WINDOWS\ABLKSR\ABLKSR.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\ASUSTeK\ASUSDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

O4 - HKLM\..\Run: [CardDetectorICON225] C:\Program Files\CardDetector\ICON225\CardDetector.exe

O4 - HKLM\..\Run: [bDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"

O4 - HKLM\..\Run: [bitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"

O4 - HKLM\..\Run: [NokiaMServer] C:\Program Files\Fichiers communs\Nokia\MPlatform\NokiaMServer /watchfiles

O4 - HKLM\..\Run: [Nokia FastStart] "C:\Program Files\Nokia\Nokia Music\NokiaMusic.exe" /command:faststart

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [LogitechCommunicationsManager] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\Communications_Helper.exe"

O4 - HKLM\..\Run: [LVCOMSX] "C:\Program Files\Fichiers communs\LogiShrd\LComMgr\LVComSX.exe"

O4 - HKLM\..\Run: [spywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe" /tf Intel Wireless Tray

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe"

O4 - HKCU\..\Run: [spywareTerminatorUpdate] "C:\Program Files\Spyware Terminator\SpywareTerminatorUpdate.exe"

O4 - HKCU\..\Run: [sansaDispatch] C:\Documents and Settings\monnom\Application Data\SanDisk\Sansa Updater\SansaDispatch.exe

O4 - HKCU\..\Run: [PC Suite Tray] "C:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Outil de détection de support Picture Motion Browser.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: ASUS ChkMail.lnk = C:\Program Files\Asus\Asus ChkMail\ChkMail.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Nokia Ovi Suite.lnk = C:\Program Files\Nokia\Ovi\Suite\RunLauncher.exe

O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O14 - IERESET.INF: START_PAGE_URL=http://www.asus.com

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/mac...fig_3_5_1_0.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {EDFCB7CB-942C-4822-AF14-F0B687409848} (Image Uploader Control) - http://www.mypix.com/fr/fr/importer/ImageUploader4.cab

O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - C:\Program Files\Fichiers communs\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel® Corporation - C:\Program Files\Intel\WiFi\bin\EvtEng.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel® Corporation - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless WiFi Service (S24EventMonitor) - Intel® Corporation - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe

O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

 

--

End of file - 12434 bytes

 

PS: dites-moi si je peux supprimer les infos perso de ce rapport, comme mon nom... Merci!

Modifié le 31 août 2009 par ZeMust