Ralentissements du PC inhabituelles

Ralentissements du PC inhabituelles - Virus/Spywares - Windows & Software

Marsh Posté le 01-03-2010 à 21:10:40    

Bonsoir à tous,
 
Je viens chercher l'aide d'experts pour si possible, m'éviter un formatage  :jap:  
J'ai remarqué depuis une petite semaine des ralentissements de mon PC, qui se traduisent par des pages internet longues (plus que d'habitude) à ouvrir, Firefox assez lent, et les ventilos qui tournent en continue, même quand aucun programme ne tourne  :sarcastic:  
 
D'ailleurs, lors d'un gros ralentissement, j'ai Antivir qui m'a indiqué à plusieurs reprises des "rootkit" qui tenter d'accéder à la machine, que j'ai bien sur refuser. J'ai donc passé Spybot (mis à jour) et un scan Antivir sur la bécane, d'abord en normal où ce fut tellement long que j'ai annulé, pour le faire ensuite en mode sans echec, où les 2 programmes ne m'ont rie indiqué d'anormal.
 
Pourtant, je suis persuadé d'être infecté, car je sens la bécane lente, notamment au démarrage, alors que j'ai reduit les logiciels au demarrage au minimum.
 
Pour gagner du temps, comme je sais qu'on le demande souvent, j'ai lancé HiJackThis en mode sans echec, voici le rapport obtenu :
 

Code :
  1. Logfile of Trend Micro HijackThis v2.0.2                                                                                                                                                         
  2. Scan saved at 20:36:03, on 01/03/2010                                                                                                                                                             
  3. Platform: Windows XP SP3, v.5512 (WinNT 5.01.2600)                                                                                                                                               
  4. MSIE: Internet Explorer v7.00 (7.00.6000.20861)                                                                                                                                                   
  5. Boot mode: Safe mode                                                                                                                                                                             
  6.                                                                                                                                                                                                  
  7. Running processes:                                                                                                                                                                               
  8. C:\WINDOWS\System32\smss.exe                                                                                                                                                                     
  9. C:\WINDOWS\system32\winlogon.exe                                                                                                                                                                 
  10. C:\WINDOWS\system32\services.exe                                                                                                                                                                 
  11. C:\WINDOWS\system32\lsass.exe                                                                                                                                                                     
  12. C:\WINDOWS\system32\svchost.exe                                                                                                                                                                   
  13. C:\WINDOWS\system32\svchost.exe                                                                                                                                                                   
  14. C:\WINDOWS\Explorer.EXE                                                                                                                                                                           
  15. C:\Program Files\Trend Micro\HijackThis\HijackThis.exe                                                                                                                                           
  16.                                                                                                                                                                                                  
  17. R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.dufpy.com                                                                                                             
  18. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/                                                                                                     
  19. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.fr/                                                                                                   
  20. R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr/                                                                                                           
  21. R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/                                                                                                           
  22. R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Favoris                                                                                                                 
  23. O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll                                                                           
  24. O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll                                               
  25. O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)                                                                                                                         
  26. O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll                                                                               
  27. O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
  28. O4 - HKLM\..\Run: [DrvIcon] C:\Program Files\VistaDriveIcon\DrvIcon.exe                                                                                                                           
  29. O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min                                                                                                                 
  30. O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"                                                                                                     
  31. O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe                                                                                                                       
  32. O4 - HKCU\..\Run: [RocketDock] "C:\Program Files\RocketDock\RocketDock.exe"                                                                                                                       
  33. O4 - HKCU\..\Run: [C:\Program Files\NetMeter\NetMeter.exe] C:\Program Files\NetMeter\NetMeter.exe                                                                                                 
  34. O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background                                                                                                     
  35. O4 - Startup: winesm32.exe                                                                                                                                                                       
  36. O8 - Extra context menu item: E&xportar para o Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000                                                                               
  37. O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm                                                                                         
  38. O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm                                                               
  39. O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm                                                                       
  40. O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll                                                                             
  41. O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll                                                         
  42. O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL                                                                               
  43. O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe                                                                               
  44. O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe                                                         
  45. O15 - Trusted Zone: *.chat-land.org                                                                                                                                                               
  46. O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/Mess [...] .cab                                         
  47. O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/bina [...] .cab                                         
  48. O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe                                                                   
  49. O23 - Service: Adobe Active File Monitor V6 (AdobeActiveFileMonitor6.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 6.0\PhotoshopElementsFileAgent.exe                           
  50. O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe                                                             
  51. O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe                                                                             
  52. O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe                                                                                                       
  53. O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe                               
  54. O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe                                 
  55. O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe                                                                                                           
  56. O23 - Service: OracleMTSRecoveryService - Oracle Corporation - C:\oraclexe\app\oracle\product\10.2.0\server\BIN\omtsreco.exe                                                                     
  57. O23 - Service: OracleServiceXE - Oracle Corporation - c:\oraclexe\app\oracle\product\10.2.0\server\bin\ORACLE.EXE                                                                                 
  58. O23 - Service: OracleXEClrAgent - Unknown owner - C:\oraclexe\app\oracle\product\10.2.0\server\bin\OraClrAgnt.exe                                                                                 
  59. O23 - Service: OracleXETNSListener - Unknown owner - C:\oraclexe\app\oracle\product\10.2.0\server\BIN\tnslsnr.exe                                                                                 
  60. O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe                                                                                           
  61. O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.33\bin\mysqld.exe                                                                                                         
  62. O24 - Desktop Component 0: (no name) - file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/msohtml1/01/clip_image002.gif                                                                                     
  63.                                                                                                                                                                                                  
  64. --                                                                                                                                                                                               
  65. End of file - 5646 bytes


 
(Le portail dufpy.com sur IE, je ne connais pas ... donc je pense que ca sent pas bon.. bien que j'avais deja ce site AVANT les ralentissements..)
 
J'espere que certains d'entre vous sauront m'aider, je leur serai très reconnaissant !  :)  
 
Merci d'avance.

Reply

Marsh Posté le 01-03-2010 à 21:10:40   

Reply

Marsh Posté le 01-03-2010 à 21:36:34    

/!\ édite ton message efface le rapport que tu as posté et héberge le sur cijoint.fren format.txt
sinon ce fil va être fermé


---------------
Stop aux Malwares Une désinfection inachevée est inutile
Reply

Marsh Posté le 01-03-2010 à 21:41:51    

Merci de relire les règles.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed