ordinateur au ralanti

salut,

1/ refais un scan hijackthis coche et fix ces lignes :

O4 - HKCU\..\Run: [Explorer] C:\WINDOWS\System32\shellexp.exe en
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Scan and protect your PC - {BF69DF00-4734-477F-8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Scan and protect your PC - {BF69DF00-4734-477F-8257-27CD04F88779} - C:\Program Files\UnSpyPC\UnSpyPC.exe (file missing) (HKCU)

2/ ferme hijackthis et redémarre ton pc !

3/ mets a jour windows et IE sur le site de windows update -> http://windowsupdate.microsoft.com

4/ fais un scan panda en ligne :
ici
et post moi le rapport de ce scan ici une fois terminé !

ps : comme tu possède avast comme antivirus, désactive-le le temps du scan !

A+ :-D

salut!
merci pour ton aide

voici mon rapport de panda:
Incident Statut Analyse

Adware:adware/cws No Désinfecté C:\Documents and Settings\All Users\Favoris\Download Free Spyware Remover.url
Adware:Adware/Lop No Désinfecté C:\Documents and Settings\patrick\Application Data\Camptooldefy\Grid tick.exe
Adware:adware/oemji No Désinfecté C:\Documents and Settings\patrick\Application Data\defaultspam.wl
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\patrick\Application Data\Mozilla\Firefox\Profiles\5woqzzj8.default\cookies.txt[]
Spyware:spyware/wareout No Désinfecté C:\Documents and Settings\patrick\Application Data\wo.tmp
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\patrick\Bureau\SECURITE VIRUS\nailfix\Process.exe
Adware:Adware/KeenValue No Désinfecté C:\Documents and Settings\patrick\Local Settings\Temp\nocd_patch_crack.exe
Adware:Adware/ToolbarShopper No Désinfecté C:\Downloads\Programs\WFI_FRA.exe
Adware:adware/bravesentry No Désinfecté C:\WINDOWS\desktop.html
Adware:Adware/MediaTickets No Désinfecté C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.INF
Adware:adware/winprotect No Désinfecté C:\WINDOWS\Help\SPAlert.chm
Spyware:Spyware/New.net No Désinfecté C:\WINDOWS\NDNuninstall6_98.exe
Virus:Trj/DNSChanger.BD Désinfecté C:\WINDOWS\system32\dflnl.exe
Virus:Trj/DNSChanger.ED Désinfecté C:\WINDOWS\system32\hgqhp.exe
Adware:adware/sheldor No Désinfecté C:\WINDOWS\system32\windll.ini
Virus:Trj/DNSChanger.ED Désinfecté C:\WINDOWS\system32\yaemu.exe
Adware:adware/azesearch No Désinfecté C:\WINDOWS\system32\zlokdfs9.leo
Adware:adware/cws.searchmeup No Désinfecté

et mon nouveau scan hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 17:29:53, on 04/22/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Downloads\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_0_3
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall...
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.gpcservices.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst....
O17 - HKLM\System\CCS\Services\Tcpip\..\{66D49938-261F-489C-A3E5-B669FF841ADF}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BAAE300-18F5-44FC-8152-CD8D8F73B9F4}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{83C98D80-2D7D-4E18-9DE5-F3B7CE099D6B}: NameServer = 85.255.115.4,85.255.112.15
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

merci d'avance
salutations

salut ! :-)

1/ Télécharge ATF Cleaner by Atribune sur ton bureau.
Lance ATF-Cleaner : Double-clique sur ATF-Cleaner.exe
Coche ceci :

Windows Temp
Current User Temp
All Users Temp
Cookies
Temporary Internet Files
Prefetch
Java Cache
Recycle Bin


Clique sur Empty Selected et au message "Done Cleaning" sur Ok

2/ Télécharge CWShredder
installe CWShredder dans un répertoire dédié (ex : C:\Program Files\CWShredder)
ferme toutes les fenêtres
lance CWShredder et cliquer sur "Fix".

3/ Télécharge Spybot - search & destroy 1.4
installe-le puis mets le à jour !
scan ton pc avec et corrige tous les problèmes trouvés !

4/ repost moi un nouveau rapport panda !

A+ ;-)

bonjour,

merci pour ton aide
j'avais deja utilise spybot

mon nouveau rapport panda est le suivant:
Incident Statut Analyse

Adware:adware/cws No Désinfecté C:\Documents and Settings\All Users\Favoris\Download Free Spyware Remover.url
Adware:Adware/Lop No Désinfecté C:\Documents and Settings\patrick\Application Data\Camptooldefy\Grid tick.exe
Adware:adware/oemji No Désinfecté C:\Documents and Settings\patrick\Application Data\defaultspam.wl
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\patrick\Application Data\Mozilla\Firefox\Profiles\5woqzzj8.default\cookies.txt[]
Spyware:spyware/wareout No Désinfecté C:\Documents and Settings\patrick\Application Data\wo.tmp
Outil indésirable:Application/Processor No Désinfecté C:\Documents and Settings\patrick\Bureau\SECURITE VIRUS\nailfix\Process.exe
Adware:Adware/ToolbarShopper No Désinfecté C:\Downloads\Programs\WFI_FRA.exe
Adware:adware/bravesentry No Désinfecté C:\WINDOWS\desktop.html
Adware:Adware/MediaTickets No Désinfecté C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.INF
Adware:adware/winprotect No Désinfecté C:\WINDOWS\Help\SPAlert.chm
Spyware:Spyware/New.net No Désinfecté C:\WINDOWS\NDNuninstall6_98.exe
Adware:adware/sheldor No Désinfecté C:\WINDOWS\system32\windll.ini
Adware:adware/azesearch No Désinfecté C:\WINDOWS\system32\zlokdfs9.leo
Adware:adware/cws.searchmeup No Désinfecté C:\WINDOWS\uniq


salutations

salut duguenou1 ! :-)

Télécharge Pocket KillBox

Ensuite, tu le dézippes sur ton bureau.
Démo animée
http://pageperso.aol.fr/balltrap34/killbox.htm

Ouvre Pocket Killbox

Copie le texte en bleu/gras ci-bas (sélectionne-le en entier avec ta souris, puis fais un clic-droit dessus et choisis "Copier") :


C:\Documents and Settings\All Users\Favoris\Download Free Spyware Remover.url
C:\Documents and Settings\patrick\Application Data\Camptooldefy\Grid tick.exe
C:\Documents and Settings\patrick\Application Data\defaultspam.wl
C:\Documents and Settings\patrick\Application Data\wo.tmp
C:\Documents and Settings\patrick\Bureau\SECURITE VIRUS\nailfix\Process.exe
C:\Downloads\Programs\WFI_FRA.exe
C:\WINDOWS\desktop.html
C:\WINDOWS\Downloaded Program Files\MediaTicketsInstaller.INF
C:\WINDOWS\Help\SPAlert.chm
C:\WINDOWS\NDNuninstall6_98.exe
C:\WINDOWS\system32\windll.ini
C:\WINDOWS\system32\zlokdfs9.leo
C:\WINDOWS\uniq


Clique sur le menu 'File' de KillBox (en haut à gauche) et choisis Paste from clipboard

Clique sur le bouton : All Files (!important!)

Clique maintenant sur le bouton Kill (cercle rouge avec un X blanc)
Killbox va te demander "...Would like to Reboot now ?", clique YES et attends le redémarrage.
Si tu ne reçois pas ce message, redémarre le PC normalement.

repost moi un nouveau rapport hijackthis !

bon courage ! A+ :-D

Bonjour,

1/ Tu as 2 antivirus : Avast! et AntiVir
il ne faut pas installer 2 antivirus sur un PC, risque de conflit et ralentissement...
Désinstalles-en un.

2/ Tu as une infection wareout.

>> Télécharge et lance Fixwareout.exe
Poste le rapport.

>> Lance HijackThis
puis --> Do a system scan only
coche les lignes indiquées ci-dessous
puis --> Fix checked
puis oui à la question de confirmation

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} -

O17 - HKLM\System\CCS\Services\Tcpip\..\{66D49938-261F-489C-A3E5-B669FF841ADF}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{7BAAE300-18F5-44FC-8152-CD8D8F73B9F4}: NameServer = 85.255.115.4,85.255.112.15
O17 - HKLM\System\CCS\Services\Tcpip\..\{83C98D80-2D7D-4E18-9DE5-F3B7CE099D6B}: NameServer = 85.255.115.4,85.255.112.15

3/ Télécharge, installe et mets à jour ewido
Lors de l'installation, décoche les 2 cases "Install background guard" et "Install scan via context menu"
Lance ewido (Scan complet du système) et supprime tout ce qu'il trouve. Sauvegarde le rapport sur le bureau.
Enfin poste le rapport d'ewido ainsi qu'un nouveau rapport HJT.

TON ORDINATUER RALENTI ALORSSSS
SA PEUT ETRE QUI YA UN VIRUS JE TE CONSEIL AVAST!

SA PEUT ETRE UN SPYWARES JE TE CONSEIL SKYBLOT

TA PAS DE PARE FEU TELECHARGE ZONE ALARM



OU YA BEAUCOUP TE SUPERFLUS SUR TON ORDINATEUR TELECHARGE CCLEANER

OU TU DESSINTALLE LES PROGRAAME LOURD COMME NORTON ANTIVIRUS QUI VAUX RIEN L EDITION FAMILLIALE

TU VA SUR WWW.ZDNET.FR TU TELECHARGE ZEB UTILITY POUR AUGMENTER LE MEMOIRE VIVRE DISPONIBLE

SINON RAMBOSST XP PLUS EFFICASE


MAIS SE MIEUX QUE TU FAIT UNE REHERCHE A WWW.GOOGLE.FR

:regles:  an: :grrr: :grrr: :beuarf: :ban: :boulay: :tusors: :ciao: :tape: