Se connecter / S'enregistrer
Votre question

Ordi très lent

Tags :
  • Sécurité
Dernière réponse : dans Sécurité et virus
27 Janvier 2009 23:17:29

mon ordi est devenu tout à coup très lent, aussi bien au démarrage que dans l'utilisation.
Nettoyage, défragmentation,ccleaner,restauration et analyse antivirus(sans résultat) plus tard...
je sèche lamentablement et mon pc s'éteint en 5 minutes au moins!!!!!autant pour le démarrage!!!!
internet répond normalement une fois la connexion effectuée....
que faire???
merci d'avance

Autres pages sur : ordi tres lent

a c 267 8 Sécurité
27 Janvier 2009 23:49:30

Salut,

  • Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.
  • Double-clique sur RSIT.exe afin de lancer le programme.
  • Clique sur Continue à l'écran Disclaimer.
  • Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  • Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparait à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit\.
    28 Janvier 2009 00:46:42

    Je dois garder f-secure en service en meme temps?
    Contenus similaires
    a c 267 8 Sécurité
    28 Janvier 2009 00:47:15

    F-Secure ne gênera pas.
    28 Janvier 2009 00:55:01

    voila c'est fait mais je poste comment et à qui cette tartine de trucs?
    a c 267 8 Sécurité
    28 Janvier 2009 00:58:21

    Tu le copies/colles dans ton prochain message.
    28 Janvier 2009 15:03:28

    log.txt
    Voilà,je pense que c'est bon!
    28 Janvier 2009 15:10:47

    Logfile of random's system information tool 1.05 (written by random/random)
    Run by laurent at 2009-01-28 15:09:25
    Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
    System drive C: has 369 GB (79%) free of 466 GB
    Total RAM: 3070 MB (53% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:09:27, on 28/01/2009
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\DartyBox Securite\Common\FSM32.EXE
    C:\Program Files\Common Files\Real\Update_OB\realsched.exe
    C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe
    C:\Users\laurent\Program Files\DNA\btdna.exe
    C:\Program Files\TomTom HOME 2\HOMERunner.exe
    C:\Users\laurent\AppData\Local\yuqwi.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Program Files\DartyBox Securite\FSGUI\fsguidll.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\IEUser.exe
    C:\Windows\system32\conime.exe
    c:\program files\aol\aol toolbar 5.0\AolTbServer.exe
    C:\Program Files\Google\Google Toolbar\GoogleToolbarUser.exe
    C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil10a.exe
    C:\Users\laurent\Desktop\RSIT.exe
    C:\Program Files\trend micro\laurent.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dartybox.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iehome&loca...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: EoBHO Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: AOL Toolbar BHO - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Popsicle - {A67B8FE1-8E6D-44D6-8D74-9C28E7BFF35C} - C:\Users\Public\Documents\Popsicle\ADVPro.dll (file missing)
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll
    O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll
    O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
    O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\DartyBox Securite\Common\FSM32.EXE" /splash
    O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\DartyBox Securite\FSGUI\TNBUtil.exe" /CHECKALL /WAITFORSW
    O4 - HKLM\..\Run: [Performance Center] C:\Program Files\Ascentive\Performance Center\APCMain.exe -m
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [ArcSoft Connection Service] C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [HP Health Check Scheduler] c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [HPAdvisor] C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe autorun=AUTORUN
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [Assistant DartyBox] C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe -m
    O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Users\laurent\Program Files\DNA\btdna.exe"
    O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Program Files\TomTom HOME 2\HOMERunner.exe"
    O4 - HKCU\..\Run: [AnyDVD] "C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe"
    O4 - HKCU\..\Run: [yuqwi] "c:\users\laurent\appdata\local\yuqwi.exe" yuqwi
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: PHOTOfunSTUDIO -viewer-.lnk = C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe
    O8 - Extra context menu item: &Recherche AOL Toolbar - C:\ProgramData\AOL\ieToolbar\resources\fr-FR\local\search.html
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\Java\JRE16~2.0_0\bin\ssv.dll
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - (no file)
    O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
    O13 - Gopher Prefix:
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
    O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD44/JSCDL/jdk/6u7/jinstal...
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/fl...
    O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\508\G2AWinLogon.dll
    O23 - Service: ArcSoft Connect Daemon (ACDaemon) - ArcSoft Inc. - C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\DartyBox Securite\Anti-Virus\fsgk32st.exe
    O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:\Program Files\DartyBox Securite\FSAUA\program\fsaua.exe
    O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\DartyBox Securite\FWES\Program\fsdfwd.exe
    O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\DartyBox Securite\Common\FSMA32.EXE
    O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\508\g2aservice.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Kodak AiO Device Service (KodakSvc) - Eastman Kodak Company - C:\Program Files\Kodak\printer\center\KodakSvc.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files\Common Files\LightScribe\LSSrvc.exe

    --
    End of file - 9909 bytes

    ======Scheduled tasks folder======

    C:\Windows\tasks\EasyShare Registration Task.job
    C:\Windows\tasks\Kodak AiO Scheduled Maintenance.job
    C:\Windows\tasks\Scheduled scanning task.job
    C:\Windows\tasks\User_Feed_Synchronization-{C1C63368-92CE-43D0-BEEC-EF48B102D3B9}.job

    ======Registry dump======

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4EFB-9B51-7695ECA05670}]
    Yahoo! Toolbar Helper - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-11-29 436288]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    Aide pour le lien d'Adobe PDF Reader - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll [2006-10-22 62080]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3049C3E9-B461-4BC5-8870-4C09146192CA}]
    RealPlayer Download and Record Plugin for Internet Explorer - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll [2008-12-11 304736]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64F56FC1-1272-44CD-BA6E-39723696E350}]
    EoBHO Class - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll [2008-10-16 42816]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    SSVHelper Class - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll [2008-06-10 509328]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7C554162-8CB7-45A4-B8F4-8EA1C75885F9}]
    AOL Toolbar BHO - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll [2008-02-03 1185120]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    Programme d'aide de l'Assistant de connexion Windows Live - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2007-09-20 328752]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A67B8FE1-8E6D-44D6-8D74-9C28E7BFF35C}]
    Popsicle - C:\Users\Public\Documents\Popsicle\ADVPro.dll []

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    Google Toolbar Helper - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-12-25 251504]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    Google Toolbar Notifier BHO - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll [2008-12-25 657904]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C84D72FE-E17D-4195-BB24-76C02E2E7C4E}]
    Google Dictionary Compression sdch - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll [2008-12-25 522224]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    {DE9C389F-3316-41A7-809B-AA305ED9D922} - AOL Toolbar - C:\Program Files\AOL\AOL Toolbar 5.0\aoltb.dll [2008-02-03 1185120]
    {EF99BD32-C1FB-11D2-892F-0090271D4F88} - Yahoo! Toolbar avec bloqueur de fenêtres pop-up - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll [2006-11-29 436288]
    {2318C2B1-4965-11d4-9B18-009027A5CD4F} - &Google Toolbar - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll [2008-12-25 251504]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    "F-Secure Manager"=C:\Program Files\DartyBox Securite\Common\FSM32.EXE [2007-04-26 183208]
    "F-Secure TNB"=C:\Program Files\DartyBox Securite\FSGUI\TNBUtil.exe [2007-04-26 740208]
    "Performance Center"=C:\Program Files\Ascentive\Performance Center\APCMain.exe -m []
    "TkBellExe"=C:\Program Files\Common Files\Real\Update_OB\realsched.exe [2008-12-11 185872]
    "ArcSoft Connection Service"=C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACDaemon.exe [2008-04-17 98616]
    "QuickTime Task"=C:\Program Files\QuickTime\QTTask.exe [2008-11-04 413696]
    "iTunesHelper"=C:\Program Files\iTunes\iTunesHelper.exe [2008-11-20 290088]
    "HP Health Check Scheduler"=c:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe [2008-03-14 70912]

    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
    "Sidebar"=C:\Program Files\Windows Sidebar\sidebar.exe [2008-01-21 1233920]
    "HPAdvisor"=C:\Program Files\Hewlett-Packard\HP Advisor\HPAdvisor.exe [2008-04-14 972128]
    "ehTray.exe"=C:\Windows\ehome\ehTray.exe [2008-01-21 125952]
    "Assistant DartyBox"=C:\Program Files\DartyBox_v3\Bewan\AssistantDB\AssistantDB_Bewan.exe [2008-03-14 4678144]
    "BitTorrent DNA"=C:\Users\laurent\Program Files\DNA\btdna.exe [2008-12-19 342848]
    "TomTomHOME.exe"=C:\Program Files\TomTom HOME 2\HOMERunner.exe [2008-09-26 206184]
    "AnyDVD"=C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe []
    "yuqwi"=c:\users\laurent\appdata\local\yuqwi.exe [2008-11-25 282624]
    "swg"=C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2008-12-25 39408]
    "WMPNSCFG"=C:\Program Files\Windows Media Player\WMPNSCFG.exe [2008-01-21 202240]

    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
    PHOTOfunSTUDIO -viewer-.lnk - C:\Program Files\Panasonic\PHOTOfunSTUDIO -viewer-\PhAutoRun.exe

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\GoToAssist]
    C:\Program Files\Citrix\GoToAssist\508\G2AWinLogon.dll [2008-09-10 10536]

    [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\GoToAssist]

    [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System]
    "dontdisplaylastusername"=0
    "legalnoticecaption"=
    "legalnoticetext"=
    "shutdownwithoutlogon"=1
    "undockwithoutlogon"=1
    "EnableUIADesktopToggle"=0

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
    "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{37d77f92-8cac-11dd-a894-001e9034ea2d}]
    shell\AutoRun\command - K:\InstallTomTomHOME.exe


    ======List of files/folders created in the last 1 months======

    2009-01-28 00:49:41 ----D---- C:\Program Files\trend micro
    2009-01-28 00:49:40 ----D---- C:\rsit
    2009-01-26 21:01:52 ----D---- C:\ProgramData\WindowsSearch
    2009-01-26 19:16:16 ----D---- C:\divx
    2009-01-26 18:52:05 ----D---- C:\Users\laurent\AppData\Roaming\DivX
    2009-01-23 22:12:51 ----D---- C:\Program Files\DivX
    2009-01-19 18:16:16 ----D---- C:\Users\laurent\AppData\Roaming\Auslogics
    2009-01-19 18:15:53 ----D---- C:\Program Files\AusLogics Disk Defrag
    2009-01-16 18:59:00 ----D---- C:\Program Files\PhotoFiltre
    2009-01-09 19:24:42 ----D---- C:\Users\laurent\AppData\Roaming\AVS4YOU
    2009-01-09 19:24:40 ----D---- C:\ProgramData\AVS4YOU
    2009-01-09 19:23:57 ----D---- C:\Program Files\Common Files\AVSMedia
    2009-01-09 19:23:56 ----A---- C:\Windows\system32\msvcr70.dll
    2009-01-09 19:23:56 ----A---- C:\Windows\system32\msvcp70.dll
    2009-01-09 19:23:56 ----A---- C:\Windows\system32\mfc70.dll
    2009-01-09 19:23:55 ----D---- C:\Program Files\AVS4YOU
    2009-01-09 19:23:55 ----A---- C:\Windows\system32\msxml3a.dll
    2009-01-09 19:23:55 ----A---- C:\Windows\system32\GdiPlus.dll
    2009-01-04 12:01:01 ----D---- C:\Program Files\iPod
    2009-01-04 12:00:58 ----D---- C:\ProgramData\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
    2009-01-04 12:00:58 ----D---- C:\Program Files\iTunes
    2009-01-04 11:59:31 ----D---- C:\Program Files\QuickTime

    ======List of files/folders modified in the last 1 months======

    2009-01-28 15:09:22 ----D---- C:\Windows\Temp
    2009-01-28 15:04:46 ----D---- C:\Users\laurent\AppData\Roaming\DNA
    2009-01-28 09:04:21 ----D---- C:\Windows\System32
    2009-01-28 09:04:21 ----D---- C:\Windows\inf
    2009-01-28 09:04:21 ----A---- C:\Windows\system32\PerfStringBackup.INI
    2009-01-28 08:41:15 ----D---- C:\Windows\Prefetch
    2009-01-28 08:41:15 ----D---- C:\Windows\Debug
    2009-01-28 08:41:15 ----D---- C:\Windows
    2009-01-28 00:49:41 ----D---- C:\Program Files
    2009-01-27 22:48:56 ----D---- C:\Windows\system32\Tasks
    2009-01-27 22:03:35 ----D---- C:\Windows\SMINST
    2009-01-27 21:26:52 ----SHD---- C:\Windows\Installer
    2009-01-27 17:51:12 ----SHD---- C:\System Volume Information
    2009-01-27 17:51:12 ----D---- C:\Windows\Logs
    2009-01-26 23:30:41 ----D---- C:\Windows\winsxs
    2009-01-26 22:52:14 ----D---- C:\Windows\system32\catroot
    2009-01-26 22:52:13 ----D---- C:\Program Files\Windows Mail
    2009-01-26 22:52:10 ----D---- C:\Windows\system32\drivers
    2009-01-26 21:19:35 ----D---- C:\Windows\system32\catroot2
    2009-01-26 21:18:42 ----D---- C:\Windows\system32\Msdtc
    2009-01-26 21:14:07 ----D---- C:\Windows\system32\wbem
    2009-01-26 21:11:18 ----D---- C:\Windows\system32\config
    2009-01-26 21:10:51 ----D---- C:\Windows\Tasks
    2009-01-26 21:10:50 ----D---- C:\Windows\system32\spool
    2009-01-26 21:10:50 ----D---- C:\Windows\system32\CodeIntegrity
    2009-01-26 21:10:42 ----D---- C:\Program Files\TomTom HOME 2
    2009-01-26 21:10:39 ----HD---- C:\Program Files\InstallShield Installation Information
    2009-01-26 21:10:39 ----D---- C:\Program Files\Panasonic
    2009-01-26 21:10:38 ----HD---- C:\hp
    2009-01-26 21:10:33 ----D---- C:\Windows\registration
    2009-01-26 21:01:52 ----HD---- C:\ProgramData
    2009-01-23 22:13:11 ----D---- C:\Program Files\Common Files
    2009-01-16 19:09:16 ----RSD---- C:\Windows\assembly
    2009-01-16 19:08:20 ----D---- C:\Users\laurent\AppData\Roaming\Panasonic
    2009-01-10 02:35:28 ----A---- C:\Windows\system32\mrt.exe
    2009-01-04 12:00:59 ----D---- C:\Program Files\Common Files\Apple

    ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R1 ElbyCDIO;ElbyCDIO Driver; C:\Windows\System32\Drivers\ElbyCDIO.sys [2008-07-21 24392]
    R1 F-Secure HIPS;F-Secure HIPS; \??\C:\Program Files\DartyBox Securite\HIPS\fshs.sys [2008-11-24 41184]
    R1 FSES;F-Secure Email Scanning Driver; C:\Windows\System32\drivers\fses.sys [2007-04-26 35024]
    R1 FSFW;F-Secure Firewall Driver; C:\Windows\System32\drivers\fsdfw.sys [2008-11-24 60064]
    R1 fsvista;F-Secure Vista Support Driver; \??\C:\Program Files\DartyBox Securite\Anti-Virus\minifilter\fsvista.sys [2007-04-26 13168]
    R3 Afc;PPdus ASPI Shell; C:\Windows\system32\drivers\Afc.sys [2005-02-23 11776]
    R3 AnyDVD;AnyDVD; C:\Windows\System32\Drivers\AnyDVD.sys [2008-10-23 99904]
    R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [2008-02-26 3520512]
    R3 F-Secure Gatekeeper;F-Secure Gatekeeper; \??\C:\Program Files\DartyBox Securite\Anti-Virus\minifilter\fsgk.sys [2007-04-26 59760]
    R3 GEARAspiWDM;GEAR ASPI Filter Driver; C:\Windows\system32\DRIVERS\GEARAspiWDM.sys [2008-04-17 15464]
    R3 HdAudAddService;Pilote de fonction UAA 1.1 Microsoft pour le service High Definition Audio; C:\Windows\system32\drivers\HdAudio.sys [2006-11-02 235520]
    R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHDA.sys [2008-07-03 2152088]
    R3 NVENETFD;NVIDIA nForce Networking Controller Driver; C:\Windows\system32\DRIVERS\nvmfdx32.sys [2008-01-29 1042464]
    R3 Ps2;PS2; C:\Windows\system32\DRIVERS\PS2.sys [2005-12-12 19072]
    R3 WUDFRd;WUDFRd; C:\Windows\system32\DRIVERS\WUDFRd.sys [2008-01-21 83328]
    S3 drmkaud;Filtre de décodeur DRM (Noyau Microsoft); C:\Windows\system32\drivers\drmkaud.sys [2008-01-21 5632]
    S3 MSKSSRV;Proxy de service de répartition Microsoft; C:\Windows\system32\drivers\MSKSSRV.sys [2008-01-21 8192]
    S3 MSPCLOCK;Proxy d'horloge de répartition Microsoft; C:\Windows\system32\drivers\MSPCLOCK.sys [2008-01-21 5888]
    S3 MSPQM;Proxy de gestion de qualité de répartition Microsoft; C:\Windows\system32\drivers\MSPQM.sys [2008-01-21 5504]
    S3 MSTEE;Convertisseur en T/site-à-site de répartition Microsoft; C:\Windows\system32\drivers\MSTEE.sys [2008-01-21 6016]
    S3 USBAAPL;Apple Mobile USB Driver; C:\Windows\System32\Drivers\usbaapl.sys [2008-10-01 32000]
    S3 usbbus;LGE Mobile Composite USB Device; C:\Windows\system32\DRIVERS\lgusbbus.sys []
    S3 UsbDiag;LGE Mobile USB Serial Port; C:\Windows\system32\DRIVERS\lgusbdiag.sys []
    S3 USBModem;LGE Mobile USB Modem; C:\Windows\system32\DRIVERS\lgusbmodem.sys []
    S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [2008-01-21 35328]
    S3 WpdUsb;WpdUsb; C:\Windows\system32\DRIVERS\wpdusb.sys [2008-01-21 39936]
    S4 ErrDev;Microsoft Hardware Error Device Driver; C:\Windows\system32\drivers\errdev.sys [2008-01-21 6656]
    S4 F-Secure Filter;F-Secure File System Filter; \??\C:\Program Files\DartyBox Securite\Anti-Virus\Win2K\FSfilter.sys [2007-04-26 40048]
    S4 F-Secure Recognizer;F-Secure File System Recognizer; \??\C:\Program Files\DartyBox Securite\Anti-Virus\Win2K\FSrec.sys [2007-04-26 25456]
    S4 MegaSR;MegaSR; C:\Windows\system32\drivers\megasr.sys [2008-01-21 386616]
    S4 nvrd32;NVIDIA nForce RAID Driver; C:\Windows\system32\drivers\nvrd32.sys [2008-01-25 132128]
    S4 nvsmu;nvsmu; C:\Windows\system32\drivers\nvsmu.sys [2007-10-12 13312]
    S4 WmiAcpi;Microsoft Windows Management Interface for ACPI; C:\Windows\system32\drivers\wmiacpi.sys [2008-01-21 11264]

    ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)======

    R2 ACDaemon;ArcSoft Connect Daemon; C:\Program Files\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [2008-04-17 102712]
    R2 Apple Mobile Device;Apple Mobile Device; C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [2008-11-07 132424]
    R2 Ati External Event Utility;Ati External Event Utility; C:\Windows\system32\Ati2evxx.exe [2008-02-25 655360]
    R2 Bonjour Service;Service Bonjour; C:\Program Files\Bonjour\mDNSResponder.exe [2008-08-29 238888]
    R2 ezSharedSvc;Easybits Shared Services for Windows; C:\Windows\system32\svchost.exe [2008-01-21 21504]
    R2 F-Secure Gatekeeper Handler Starter;FSGKHS; C:\Program Files\DartyBox Securite\Anti-Virus\fsgk32st.exe [2007-04-26 48072]
    R2 FSMA;F-Secure Management Agent; C:\Program Files\DartyBox Securite\Common\FSMA32.EXE [2007-04-26 113576]
    R2 HP Health Check Service;HP Health Check Service; c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe [2008-03-14 94208]
    R2 KodakSvc;Kodak AiO Device Service; C:\Program Files\Kodak\printer\center\KodakSvc.exe [2008-02-28 18944]
    R2 LightScribeService;LightScribeService Direct Disc Labeling Service; c:\Program Files\Common Files\LightScribe\LSSrvc.exe [2008-03-17 73728]
    R3 FSAUA;F-Secure Automatic Update Agent; C:\Program Files\DartyBox Securite\FSAUA\program\fsaua.exe [2007-04-26 457584]
    R3 FSDFWD;F-Secure Anti-Virus Firewall Daemon; C:\Program Files\DartyBox Securite\FWES\Program\fsdfwd.exe [2007-04-26 453488]
    R3 iPod Service;Service de l’iPod; C:\Program Files\iPod\bin\iPodService.exe [2008-11-20 536872]
    S3 GoToAssist;GoToAssist; C:\Program Files\Citrix\GoToAssist\508\g2aservice.exe [2008-09-10 16680]
    S3 gusvc;Google Updater Service; C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe [2008-12-25 137200]
    S3 ose;Office Source Engine; C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE [2006-10-26 145184]
    S3 WLSetupSvc;Windows Live Setup Service; C:\Program Files\Windows Live\installer\WLSetupSvc.exe [2007-10-25 266240]

    -----------------EOF-----------------
    a c 267 8 Sécurité
    28 Janvier 2009 15:41:45

    Citation :
    O4 - HKCU\..\Run: [yuqwi] "c:\users\laurent\appdata\local\yuqwi.exe" yuqwi

    ---> Infection Navipromo.

  • Désactive l'UAC le temps de la désinfection.
  • Télécharge Navilog1 (de IL-MAFIOSO) sur ton Bureau.
  • Double-clique sur Navilog1.exe afin de lancer l'installation.
  • Si le fix ne lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
  • Appuie sur F ou f puis valide par Entrée.
  • Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
  • Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
  • Patiente jusqu'au message : *** Analyse terminée le ..... ***
  • Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.
  • Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\fixnavi.txt

    N'utilise pas l'option 2, 3 et 4 sans notre accord, des fichiers légitimes peuvent être inclus dans ce scan.
    28 Janvier 2009 17:12:48

    Search Navipromo version 3.7.1 commencé le 28/01/2009 à 17:04:53,94

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!
    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : laurent ( Administrator )
    BOOT : Normal boot

    Antivirus : Pack Sécurité 7.00 7.00 (Activated)
    Firewall : Pack Sécurité 7.00 7.00 (Activated)

    C:\ (Local Disk) - NTFS - Total:455 Go (Free:360 Go)
    D:\ (Local Disk) - NTFS - Total:10 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)


    Recherche executé en mode normal

    *** Recherche Programmes installés ***


    *** Recherche dossiers dans "C:\Windows" ***


    *** Recherche dossiers dans "C:\Program Files" ***


    *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


    *** Recherche dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


    *** Recherche dossiers dans "C:\ProgramData" ***


    *** Recherche dossiers dans "c:\users\laurent\appdata\roaming\micros~1\windows\startm~1\programs" ***


    *** Recherche dossiers dans "C:\Users\laurent\AppData\Local\virtualstore\Program Files" ***



    *** Recherche dossiers dans "C:\Users\laurent\AppData\Local" ***




    *** Recherche dossiers dans "C:\Users\laurent\AppData\Roaming" ***


    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
    pour + d'infos : http://www.gmer.net



    *** Recherche avec GenericNaviSearch ***
    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
    !!! A vérifier impérativement avant toute suppression manuelle !!!

    * Recherche dans "C:\Windows\system32" *

    * Recherche dans "C:\Users\laurent\AppData\Local\Microsoft" *

    * Recherche dans "C:\Users\laurent\AppData\Local" *



    *** Recherche fichiers ***



    *** Recherche clés spécifiques dans le Registre ***
    !! Les clés trouvées ne sont pas forcément infectées !!

    HKEY_CURRENT_USER\Software\Lanconfig

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "yuqwi"="\"c:\\users\\laurent\\appdata\\local\\yuqwi.exe\" yuqwi"


    *** Module de Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Recherche nouveaux fichiers Instant Access :


    2)Recherche Heuristique :

    * Dans "C:\Windows\system32" :


    * Dans "C:\Users\laurent\AppData\Local\Microsoft" :


    * Dans "C:\Users\laurent\AppData\Local" :

    yuqwi.exe trouvé !
    yuqwi.dat trouvé !
    yuqwi_nav.dat trouvé !
    yuqwi_navps.dat trouvé !

    3)Recherche Certificats :

    Certificat Egroup absent !
    Certificat Electronic-Group trouvé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit trouvé !
    Certificat Sunny-Day-Design-Ltd absent !

    4)Recherche autres dossiers et fichiers connus :



    *** Analyse terminée le 28/01/2009 à 17:10:44,66 ***
    28 Janvier 2009 17:17:06

    ça y est, f-secure me donne le nom de mon virus:W32/Packed fsg.D mais il ne peut pas le mettre en quarantaine ni le neutraliser...me voilà bien!
    a c 267 8 Sécurité
    28 Janvier 2009 17:19:06

    F-Secure détecte peut-être Navilog1 comme infectieux.

  • Relance Navilog1, fais l'option 2 et poste le rapport.
    28 Janvier 2009 17:51:00

    Clean Navipromo version 3.7.1 commencé le 28/01/2009 à 17:35:59,83

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

    Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
    X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 4600+ )
    BIOS : Phoenix - AwardBIOS v6.00PG
    USER : laurent ( Administrator )
    BOOT : Normal boot

    Antivirus : Pack Sécurité 7.00 7.00 (Activated)
    Firewall : Pack Sécurité 7.00 7.00 (Activated)

    C:\ (Local Disk) - NTFS - Total:455 Go (Free:360 Go)
    D:\ (Local Disk) - NTFS - Total:10 Go (Free:1 Go)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)


    Mode suppression automatique
    avec prise en charge résultats Catchme et GNS


    Nettoyage exécuté au redémarrage de l'ordinateur


    *** fsbl1.txt non trouvé ***
    (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)


    *** Suppression avec sauvegardes résultats GenericNaviSearch ***

    * Suppression dans "C:\Windows\System32" *


    * Suppression dans "C:\Users\laurent\AppData\Local\Microsoft" *


    * Suppression dans "C:\Users\laurent\AppData\Local" *



    *** Suppression dossiers dans "C:\Windows" ***


    *** Suppression dossiers dans "C:\Program Files" ***


    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1\programs" ***


    *** Suppression dossiers dans "c:\progra~2\micros~1\windows\startm~1" ***


    *** Suppression dossiers dans "C:\ProgramData" ***


    *** Suppression dossiers dans c:\users\laurent\appdata\roaming\micros~1\windows\startm~1\programs ***


    *** Suppression dossiers dans "C:\Users\laurent\AppData\Local\virtualstore\Program Files" ***


    *** Suppression dossiers dans "C:\Users\laurent\AppData\Local" ***


    *** Suppression dossiers dans "C:\Users\laurent\AppData\Roaming" ***



    *** Suppression fichiers ***


    *** Suppression fichiers temporaires ***

    Nettoyage contenu C:\Windows\Temp effectué !
    Nettoyage contenu C:\Users\laurent\AppData\Local\Temp effectué !

    *** Traitement Recherche complémentaire ***
    (Recherche fichiers spécifiques)

    1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

    2)Recherche, création sauvegardes et suppression Heuristique :


    * Dans "C:\Windows\system32" *



    * Dans "C:\Users\laurent\AppData\Local\Microsoft" *



    * Dans "C:\Users\laurent\AppData\Local" *


    yuqwi.exe trouvé !
    Copie yuqwi.exe réalisée avec succès !
    yuqwi.exe supprimé !

    yuqwi.dat trouvé !
    Copie yuqwi.dat réalisée avec succès !
    yuqwi.dat supprimé !

    yuqwi_nav.dat trouvé !
    Copie yuqwi_nav.dat réalisée avec succès !
    yuqwi_nav.dat supprimé !

    yuqwi_navps.dat trouvé !
    Copie yuqwi_navps.dat réalisée avec succès !
    yuqwi_navps.dat supprimé !


    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok


    *** Certificats ***

    Certificat Egroup absent !
    Certificat Electronic-Group supprimé !
    Certificat Montorgueil absent !
    Certificat OOO-Favorit supprimé !
    Certificat Sunny-Day-Design-Ltdt absent !


    *** Recherche autres dossiers et fichiers connus ***



    *** Nettoyage terminé le 28/01/2009 à 17:47:08,27 ***

    a c 267 8 Sécurité
    28 Janvier 2009 18:12:31

  • Désinstalle Navilog1 et EoEngine.

  • Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

    /!\ Déconnecte-toi et ferme toutes applications en cours /!\

  • Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program files).
  • Clique droit sur l'icône AD-Remover située sur ton Bureau et choisis Exécuter en tant qu'administrateur.
  • Au menu principal, choisis l'option A.
  • Poste le rapport qui apparaît à la fin.

    (Le rapport est sauvegardé aussi sous C:\Ad-report(date).log)

    (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

    Note :

    "Process.exe", une composante de l'outil, est détectée par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
    28 Janvier 2009 21:02:31

    ad-remover me dit que "cmdow.exe" est manquant
    a c 267 8 Sécurité
    28 Janvier 2009 21:37:45

    A mon avis, c'est Windows Defender qui l'a supprimé. Tu n'as pas eu d'alerte de sa part ?
    28 Janvier 2009 21:39:22

    Si, il m'a demandé qu'est ce qu'il devait faire et j'ai répondu:rien.
    J'ai merdé?
    a c 267 8 Sécurité
    28 Janvier 2009 21:44:36

    Retélécharge AD-Remover mais cette fois-ci, tu ignores l'alerte.
    28 Janvier 2009 21:56:37

    mon antivirus détecte Risktool.win32Hidewindows, je coche ne rien faire,je suis les instructios et au moment d'exécuter en tant d'administrateur:fond rouge et "cmdow.exe"est manquant...
    28 Janvier 2009 22:24:25

    j'ai maintenant 3 fichiers décompressés:
    cmdow.exe
    cmdowV1.4.3hash.txt
    readme.txt
    je les mets où?
    je me suis servi d'ALZIP
    a c 267 8 Sécurité
    28 Janvier 2009 22:28:17

    Place cmdow.exe dans C:\Program Files\AD-Remover\Tools\
    28 Janvier 2009 22:34:16

    comment je peux faire ça?
    a c 267 8 Sécurité
    28 Janvier 2009 22:35:57

    Tu ne sais pas aller dans le disque dur ?
    28 Janvier 2009 22:41:42

    en gros,je suis une bille.Je suis à la lettre ce que tu me dis.
    Je dois rentrer dans ordinateur et après?
    a c 267 8 Sécurité
    28 Janvier 2009 22:48:37

    Ordinateur > Choisis le disque C: > Programmes > AD-remover > TOOLS > Tu mets cmdow dans ce dossier.
    28 Janvier 2009 22:50:55

    c'est bien le problème,j'arrive pas à ouvrir l'ordinateur!
    a c 267 8 Sécurité
    28 Janvier 2009 22:52:25

    Comment ça ?
    28 Janvier 2009 22:55:34

    je clique sur ordinateur ,le curseur vert n'arrive jamais au bout de la barre...
    total, je peux pas ouvrir "ordinateur"
    a c 267 8 Sécurité
    28 Janvier 2009 22:58:48

  • Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
  • Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
  • Sélectionne Exécuter un examen rapide.
  • Clique sur Rechercher.
  • L'analyse démarre.
  • A la fin de l'analyse, un message s'affiche :
    Citation :
    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

  • Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
  • Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    28 Janvier 2009 23:11:39

    Version de la base de données: 1702
    Windows 6.0.6001 Service Pack 1

    28/01/2009 23:10:01
    mbam-log-2009-01-28 (23-10-01).txt

    Type de recherche: Examen rapide
    Eléments examinés: 45814
    Temps écoulé: 3 minute(s), 22 second(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 13
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 0
    Fichier(s) infecté(s): 1

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\popsicle.comadvpro (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\popsicle.comadvpro.1 (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{cd796033-04ae-4b69-8cb2-92bd6c2aaa27} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{a67b8fe1-8e6d-44d6-8d74-9c28e7bff35c} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Typelib\{be2ce3a1-0e47-4f12-a243-8fccced94209} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\AppID\{f7759abc-b7d8-437c-adc4-b35f2e1692cc} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{a67b8fe1-8e6d-44d6-8d74-9c28e7bff35c} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{a67b8fe1-8e6d-44d6-8d74-9c28e7bff35c} (Trojan.BHO) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\TypeLib\{c24d7016-d00f-41ef-9781-984b6b5ff38f} (Rogue.AscentivePerformance) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\Interface\{ec88fcd0-2ed5-4d65-9b4c-71d146b43a2e} (Rogue.AscentivePerformance) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{e532cfb1-5edd-4663-8c22-bcd67b5e5bd4} (Rogue.AscentivePerformance) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\MediaHoldings (Adware.PlayMP3Z) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\PlayMP3 (Adware.PlayMP3Z) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\SharedDLLs\C:\Windows\System32\ConTest.dll (Rogue.AscentivePerformance) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    (Aucun élément nuisible détecté)

    Fichier(s) infecté(s):
    C:\Windows\System32\ConTest.dll (Rogue.AscentivePerformance) -> Quarantined and deleted successfully.
    a c 267 8 Sécurité
    28 Janvier 2009 23:14:49

    Tu peux accéder à Ordinateur.
    28 Janvier 2009 23:17:36

    toujours pas...
    a c 267 8 Sécurité
    28 Janvier 2009 23:17:56

    J'ai oublié le point d'interrogation.
    a c 267 8 Sécurité
    28 Janvier 2009 23:22:32

    Essaie d'accéder à Ordinateur mais en mode sans échec.

    Pour redémarrer en mode sans échec :
  • Redémarre ton PC.
  • Au démarrage, tapote sur F8 (F5 sur certains PC) juste après l'affichage du BIOS et juste avant le chargement de Windows.
  • Dans le menu d'options avancées, choisis Mode sans échec.
  • Choisis ta session.
    28 Janvier 2009 23:22:37

    des fenêtres s'ouvrent à la suite les unes des autres, c'est chiant parceque je peux pas les fermer à part contrl+alt+supprim et gestionnaire des taches
    a c 267 8 Sécurité
    29 Janvier 2009 00:39:59

    Tu as testé le mode sans échec ?
    29 Janvier 2009 18:41:16

    mon ordi n'a pas voulu répondre après le mode sans échec,il est resté noir et désespérément muet.aujourd'hui il est reparti mais il en est au meme point
    a c 267 8 Sécurité
    29 Janvier 2009 18:57:41

    Quels sont tes problèmes exactement ?
    29 Janvier 2009 19:01:16

    les mêmes qu'au début:o rdi très lent,impossibilté de brancher un périphérique etc...
    a c 267 8 Sécurité
    29 Janvier 2009 19:19:56

    Marque et modèle du PC ?
    29 Janvier 2009 20:11:07

    HP pavilion a6520.fr
    SN:CNX8232587
    29 Janvier 2009 20:13:31

    j'ai réussi le mode sans échec mais rie n'a changé...
    impossible d'ouvrir l'ordinateur...
    a c 267 8 Sécurité
    29 Janvier 2009 20:25:34

    D'après les rapports, tu n'as plus l'air d'être infecté. Vu que tu as un HP, je te conseille une réinstallation usine, c'est-à-dire remettre le PC comme si tu venais de l'acheter, tout beau, tout propre. Par contre, il faut sauvegarder tous tes documents dans un disque dur externe par exemple.
    29 Janvier 2009 20:27:53

    ok,c'est compliqué pour un idiot comme moi?
    Et pourquoi mon ordi rame alors?
    29 Janvier 2009 20:31:48

    les fenêtres s'ouvrent sans pouvoir les fermer.
    mon antivirus me dit qu'il détecte risktool.Win 32.Hidewindows
    a c 267 8 Sécurité
    29 Janvier 2009 20:32:53

    A quel endroit trouve-t-il les infections ?
    Tom's guide dans le monde
    • Allemagne
    • Italie
    • Irlande
    • Royaume Uni
    • Etats Unis
    Suivre Tom's Guide
    Inscrivez-vous à la Newsletter
    • ajouter à twitter
    • ajouter à facebook
    • ajouter un flux RSS