UC Utilisé 100% est mon PC RAM !!

Bonjour tout le monde,

Je sait pas pourquoi mon PC est utilisé a 100% dans ma gestionnaire des tâches j'ai essayer d'analyser avec mon antivirus , pour les spyware j'ai utilisé le logiciel Spybot j'ai eu quelques spywares rien d'autres !! et mon UC et utilisé
toujours a 100%

Un conseil telecharge TuneUp Utilities 2008

Tien ses un lien pour le télécharger

salut

quel est le programme qui utilise l'UC à 100%?

A++

Salut ,

Lolo73 J'ai regarder le programme qui l'utilise tous les programmes sont a 00 Calimeroperot j'ai tester le Tuneup 2008
et rien a changer !

re

Télécharger Hijackthis sur le bureau
= clic droit dessus ==> renommer ==> écrire : "test"( à la place de "hijackthis") <== Important
=Double-clic dessus
= Clic Do a system scan and save the log
-- Le Bloc-Notes s'ouvre :
-> Edition / Sélectionner Tout
-> Edition / Copier
copier coller le rapport
si tu as des soucis pour faire un rapport
demo hijack

=======================================================
merci de mettre tous les rapports sous Spoiler

pour cela sélectionner la totalité de chaque rapport mis dans la case réponse
et cliquer sur l'icone

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\Program Files\SiteAdvisor\6253\SAService.exe
C:\WINDOWS\Explorer.EXE
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe
C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Administrateur\Mes documents\Downloads\Programs\Hihackthis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.atcomet.com/b/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {089FD14D-132B-48FC-8861-0048AE113215} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O2 - BHO: McAntiPhishingBHO - {377C180E-6F0E-4D4C-980F-F45BD3D40CF4} - c:\PROGRA~1\mcafee\msk\mcapbho.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: McAfee SiteAdvisor - {0BF43445-2F28-4351-9252-17FE6E806AA0} - C:\Program Files\SiteAdvisor\6253\SiteAdv.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [mcagent_exe] C:\Program Files\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [SiteAdvisor] C:\Program Files\SiteAdvisor\6253\SiteAdv.exe
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TrayServer] C:\Program Files\MAGIX\Movie_Edit_Pro_12_e-version\TrayServer.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [TSClientMSIUninstaller] cmd.exe /C "cscript %systemroot%\Installer\TSClientMsiTrans\tscuinst.vbs" (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [ShowDesktop] regsvr32 /s /i:U /n shell32.dll (User 'Default user')
O8 - Extra context menu item: &D&ownload &with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: &D&ownload all video with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: &D&ownload all with BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.2.1.2.dll/206 (file missing)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: SiteAdvisor Service - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe


(Modifié par john913550 le 23-03-2008 à 12:26)

re

Télécharger et enregistrer sur le bureau
Combofix

=Double-clic sur Combofix
= Presser 1 quand demandé
= Attendre la fermeture de l’outil ( 5 à 10 mn)
=Copier/coller le rapport dans la réponse
Un rapport dans C:\Combofix.txt à mettre dans la réponse
ComboFix-quarantined-files + Qoobox sont eux à supprimer

=======================================================
merci de mettre tous les rapports sous Spoiler

pour cela sélectionner la totalité de chaque rapport mis dans la case réponse
et cliquer sur l'icone

Re mon antivirus a mis en quarantaine un virus lors de l'analyse voici les raports



omboFix 08-03-22.3 - Administrateur 2008-03-24 13:41:14.1 - NTFSx86

Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.214 [GMT 1:00]

Endroit: C:\Documents and Settings\Administrateur\Mes documents\Downloads\Programs\ComboFix.exe

* Resident AV is active





[color=red]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/color]

.



((((((((((((((((((((((((((((( Fichiers créés 2008-02-24 to 2008-03-24 ))))))))))))))))))))))))))))))))))))

.



2008-03-24 13:20 . 2008-03-05 15:56 3,786,760 --a------ C:\WINDOWS\system32\D3DX9_37.dll

2008-03-24 13:20 . 2008-03-05 15:56 1,420,824 --a------ C:\WINDOWS\system32\D3DCompiler_37.dll

2008-03-24 13:20 . 2008-03-05 16:03 479,752 --a------ C:\WINDOWS\system32\XAudio2_0.dll

2008-03-24 13:20 . 2008-02-05 23:07 462,864 --a------ C:\WINDOWS\system32\d3dx10_37.dll

2008-03-24 13:20 . 2008-03-05 16:03 238,088 --a------ C:\WINDOWS\system32\xactengine3_0.dll

2008-03-24 13:20 . 2008-03-05 16:00 25,608 --a------ C:\WINDOWS\system32\X3DAudio1_3.dll

2008-03-24 13:19 . 2008-03-24 13:20 <REP> d-------- C:\WINDOWS\LastGood

2008-03-23 19:20 . 2008-03-23 22:33 20,480 --a------ C:\WINDOWS\system32\H@tKeysH@@k.DLL

2008-03-23 16:32 . 2008-03-23 16:33 <REP> d-------- C:\Program Files\Spybot - Search & Destroy

2008-03-23 16:32 . 2008-03-23 18:36 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Spybot - Search & Destroy

2008-03-22 21:10 . 2008-03-22 21:10 <REP> d-------- C:\Program Files\Lavalys

2008-03-22 19:45 . 2008-03-22 19:45 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\vlc

2008-03-22 19:44 . 2008-03-22 19:44 <REP> d-------- C:\Program Files\VideoLAN

2008-03-21 21:42 . 2008-03-21 21:42 <REP> d-------- C:\Program Files\Google

2008-03-21 21:27 . 2008-03-21 21:27 <REP> d-------- C:\WINDOWS\Drivers

2008-03-21 21:11 . 2008-03-21 21:11 <REP> d-------- C:\Program Files\LimeWire

2008-03-21 21:11 . 2008-03-21 21:20 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\LimeWire

2008-03-21 21:08 . 2008-03-21 21:08 19 --a------ C:\WINDOWS\SoundConverter.INI

2008-03-21 20:52 . 2008-03-21 20:52 <REP> d-------- C:\Documents and Settings\Administrateur\Phone Browser

2008-03-21 20:52 . 2008-03-21 20:52 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Nokia

2008-03-21 20:52 . 2008-03-21 20:52 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Datalayer

2008-03-21 20:44 . 2008-03-21 21:09 <REP> d-------- C:\Program Files\Nokia

2008-03-21 20:11 . 2008-03-23 10:00 69 --a------ C:\WINDOWS\NeroDigital.ini

2008-03-21 20:06 . 2008-03-21 20:06 <REP> d-------- C:\Program Files\NeroInstall.bak

2008-03-21 20:02 . 2008-03-21 20:02 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Nero

2008-03-21 19:57 . 2008-03-21 19:57 <REP> d-------- C:\Program Files\Nero

2008-03-21 19:57 . 2008-03-21 19:59 <REP> d-------- C:\Program Files\Fichiers communs\Nero

2008-03-21 19:57 . 2008-03-21 19:57 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Nero

2008-03-21 19:17 . 2001-05-11 13:18 420,240 --a------ C:\WINDOWS\system32\mpg4c32.dll

2008-03-21 19:17 . 2001-05-16 17:54 309,616 --a------ C:\WINDOWS\system32\wmv8dmod.dll

2008-03-21 19:17 . 2001-03-26 04:41 245,760 --a------ C:\WINDOWS\system32\mp4sds32.ax

2008-03-21 19:08 . 2008-03-21 19:18 <REP> d-------- C:\Program Files\Fichiers communs\MAGIX Shared

2008-03-21 19:07 . 2002-09-20 23:33 1,089,536 --a------ C:\WINDOWS\system32\ROBOEX32.DLL

2008-03-21 19:07 . 1998-10-15 16:28 85,504 --a------ C:\WINDOWS\system32\HtmlWH.dll

2008-03-21 19:07 . 1999-01-28 13:44 49,152 --a------ C:\WINDOWS\system32\INETWH32.dll

2008-03-21 19:06 . 2008-03-21 19:19 <REP> d-------- C:\WINDOWS\system32\MAGIX

2008-03-21 19:06 . 2007-02-07 10:53 663,552 --a------ C:\WINDOWS\system32\mgxoschk.dll

2008-03-21 19:06 . 2008-03-21 19:08 5,817 --a------ C:\WINDOWS\mgxoschk.ini

2008-03-21 18:18 . 2008-03-21 18:20 <REP> d-a------ C:\Documents and Settings\All Users\Application Data\TEMP

2008-03-21 18:18 . 2008-03-21 18:18 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Anthropics

2008-03-21 18:17 . 2008-03-21 18:22 <REP> d-------- C:\Program Files\Portrait Professional Max 6

2008-03-21 13:44 . 2008-03-21 13:44 <REP> d-------- C:\WINDOWS\nview

2008-03-21 13:44 . 2007-12-05 01:41 356,352 --a------ C:\WINDOWS\system32\nvudisp.exe

2008-03-21 13:44 . 2008-03-21 13:48 163,353 --a------ C:\WINDOWS\system32\nvapps.xml

2008-03-21 13:44 . 2007-12-05 01:41 17,737 --a------ C:\WINDOWS\system32\nvdisp.nvu

2008-03-21 13:43 . 2007-12-05 02:53 356,352 --a------ C:\WINDOWS\system32\NVUNINST.EXE

2008-03-21 13:42 . 2008-03-21 13:42 <REP> d-------- C:\NVIDIA

2008-03-21 13:25 . 2007-07-30 19:19 271,224 --a------ C:\WINDOWS\system32\mucltui.dll

2008-03-21 13:25 . 2007-07-30 19:19 207,736 --a------ C:\WINDOWS\system32\muweb.dll

2008-03-21 13:25 . 2007-07-30 19:18 30,072 --a------ C:\WINDOWS\system32\mucltui.dll.mui

2008-03-20 20:32 . 2008-03-20 20:34 <REP> d-------- C:\Temp

2008-03-20 20:31 . 2008-03-20 20:31 <REP> d-------- C:\Documents and Settings\Administrateur\Application Data\Syntrillium

2008-03-20 20:26 . 2008-03-20 20:26 <REP> d-------- C:\WINDOWS\Sun

2008-03-20 20:16 . 2008-03-20 20:16 80 --a------ C:\WINDOWS\SuperUtil.ini

2008-03-20 20:15 . 2008-03-12 20:06 276,480 --a------ C:\WINDOWS\system32\baksm.dll

2008-03-20 20:15 . 2008-03-20 20:15 0 --a------ C:\WINDOWS\system32\suupdate.dat

2008-03-20 20:00 . 2007-10-30 18:20 360,064 --a------ C:\WINDOWS\system32\drivers\tcpip.sys.ORIGINAL

2008-03-20 20:00 . 2007-10-30 18:20 360,064 --a------ C:\WINDOWS\system32\dllcache\tcpip.sys.ORIGINAL

2008-03-20 19:20 . 2007-03-18 15:15 26,496 --a------ C:\WINDOWS\system32\dllcache\usbstor.sys

2008-03-20 19:04 . 2008-03-20 19:04 <REP> d--hs---- C:\WINDOWS\ftpcache

2008-03-20 19:04 . 2008-03-20 19:04 <REP> d-------- C:\Program Files\Dora`s World Adventure

2008-03-20 19:04 . 2008-03-20 19:04 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Trymedia

2008-03-20 19:04 . 2008-03-20 19:04 286,720 --a------ C:\WINDOWS\iun506.exe

2008-03-20 17:07 . 2008-03-20 17:07 <REP> d-------- C:\Program Files\MSXML 6.0

2008-03-20 17:03 . 2008-03-20 17:03 <REP> d-------- C:\Program Files\MSXML 4.0

2008-03-20 15:52 . 2008-03-20 15:52 <REP> d-------- C:\Program Files\Intuisphere

2008-03-20 15:43 . 2008-03-20 15:43 <REP> d-------- C:\Program Files\Rockstar Games

2008-03-20 15:41 . 2007-10-12 15:14 1,374,232 --a------ C:\WINDOWS\system32\D3DCompiler_36.dll

2008-03-20 15:41 . 2007-10-02 09:56 444,776 --a------ C:\WINDOWS\system32\d3dx10_36.dll

2008-03-20 15:41 . 2007-10-22 03:39 267,272 --a------ C:\WINDOWS\system32\xactengine2_10.dll

2008-03-20 15:32 . 2007-10-25 17:56 8,510,976 --------- C:\WINDOWS\system32\dllcache\shell32.dll

2008-03-20 15:31 . 2008-03-20 15:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!

2008-03-20 15:31 . 2007-07-09 14:11 584,192 --------- C:\WINDOWS\system32\dllcache\rpcrt4.dll

2008-03-20 15:30 . 2008-03-20 15:30 <REP> d-------- C:\Program Files\Messenger Plus! Live

2008-03-20 15:24 . 2008-03-20 15:31 <REP> d-------- C:\Documents and Settings\Administrateur\Contacts

2008-03-20 15:23 . 2008-03-20 15:23 <REP> d----c--- C:\WINDOWS\system32\DRVSTORE

2008-03-20 15:21 . 2008-03-20 15:23 <REP> d-------- C:\Program Files\Windows Live

2008-03-20 15:21 . 2008-03-20 15:22 <REP> d--hsc--- C:\Program Files\Fichiers communs\WindowsLiveInstaller

2008-03-20 15:20 . 2008-03-20 15:20 <REP> d-------- C:\Documents and Settings\All Users\Application Data\WLInstaller

2008-03-20 15:18 . 2007-07-30 19:19 43,352 --a------ C:\WINDOWS\system32\wups2.dll

2008-03-20 15:18 . 2007-07-30 19:19 38,232 --a------ C:\WINDOWS\system32\wucltui.dll.mui

2008-03-20 15:18 . 2007-07-30 19:20 30,040 --a------ C:\WINDOWS\system32\wuaucpl.cpl.mui

2008-03-20 15:18 . 2007-07-30 19:19 30,040 --a------ C:\WINDOWS\system32\wuapi.dll.mui

2008-03-20 15:18 . 2007-07-30 19:18 21,336 --a------ C:\WINDOWS\system32\wuaueng.dll.mui

2008-03-20 15:17 . 2008-03-20 15:17 <REP> d---s---- C:\Documents and Settings\Administrateur\UserData

2008-03-20 15:10 . 2008-03-20 15:10 <REP> d-------- C:\Documents and Settings\NetworkService\Bureau

2008-03-20 15:10 . 2008-03-20 15:10 <REP> d-------- C:\Documents and Settings\NetworkService\Application Data\SiteAdvisor

2008-03-20 15:00 . 2008-03-22 20:08 <REP> d-------- C:\Downloads

2008-03-20 15:00 . 2008-03-20 15:00 2,560 --a------ C:\WINDOWS\system32\bitcometres.dll

2008-02-28 17:38 . 2008-02-28 17:38 972,072 --a------ C:\WINDOWS\UNNeroMediaHome.exe

2008-02-26 16:14 . 2008-02-26 16:14 972,072 --a------ C:\WINDOWS\UNRecode.exe



.

(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))

.

2008-03-24 12:39 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\DMCache

2008-03-23 08:04 --------- d-----w C:\Program Files\McAfee

2008-03-22 19:46 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\SiteAdvisor

2008-03-21 20:28 --------- d-----w C:\Program Files\Fichiers communs\InstallShield

2008-03-21 20:27 --------- d--h--w C:\Program Files\InstallShield Installation Information

2008-03-21 16:30 --------- d-----w C:\Program Files\SiteAdvisor

2008-03-20 19:00 360,064 -c--a-w C:\WINDOWS\system32\drivers\tcpip.sys

2008-03-20 14:36 --------- d-----w C:\Documents and Settings\Administrateur\Application Data\IDM

2008-03-20 14:00 --------- d-----w C:\Program Files\BitComet

2008-03-20 13:56 --------- d-----w C:\Program Files\MyMPxPlayer.org

2008-03-20 13:45 --------- d-----w C:\Documents and Settings\All Users\Application Data\McAfee

2008-03-20 13:44 --------- d-----w C:\Documents and Settings\LocalService\Application Data\SiteAdvisor

2008-03-20 13:44 --------- d-----w C:\Documents and Settings\All Users\Application Data\SiteAdvisor

2008-03-20 13:42 --------- d-----w C:\Program Files\Fichiers communs\McAfee

2008-03-20 13:41 --------- d-----w C:\Program Files\McAfee.com

2008-03-20 13:36 --------- d-----w C:\Program Files\C-Media 3D Audio

2008-03-20 13:33 --------- d-----w C:\Program Files\Internet Download Manager

2008-03-20 13:27 --------- d-----w C:\Documents and Settings\All Users\Application Data\FLEXnet

2008-03-20 13:22 --------- d-----w C:\Program Files\Fichiers communs\Adobe

2008-03-20 13:22 --------- d-----w C:\Program Files\Bonjour

2008-03-20 13:13 --------- d-----w C:\Program Files\Fichiers communs\Macrovision Shared

2008-03-20 12:57 --------- d-----w C:\Program Files\MSBuild

2008-03-20 12:52 --------- d-----w C:\Program Files\Reference Assemblies

2008-03-20 12:50 --------- d-----w C:\Program Files\microsoft frontpage

2008-03-20 12:48 --------- d-----w C:\Program Files\Java

2008-03-20 12:48 --------- d-----w C:\Program Files\Fichiers communs\Java

2008-03-20 12:38 --------- d-----w C:\Program Files\Windows Media Connect 2

2008-02-18 15:21 132,904 ----a-w C:\WINDOWS\system32\drivers\imagesrv.sys

2008-02-18 15:21 11,304 ----a-w C:\WINDOWS\system32\drivers\imagedrv.sys

2008-02-18 15:04 95,600 ----a-w C:\WINDOWS\system32\NeroCo.dll

2008-02-15 15:12 206,256 ----a-w C:\WINDOWS\system32\idmmbc.dll

.



------- Sigcheck -------



2007-10-30 17:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\$hf_mig$\KB941644\SP2QFE\tcpip.sys

2007-03-18 15:31 360576 c7be59b07c6eb74bea6fd67c1b164015 C:\WINDOWS\$NtUninstallKB941644$\tcpip.sys

2007-10-30 18:20 360064 90caff4b094573449a0872a0f919b178 C:\WINDOWS\SoftwareDistribution\Download\2505e060ecbf87977746a5abaaa7bc96\sp2gdr\tcpip.sys

2007-10-30 17:53 360832 64798ecfa43d78c7178375fcdd16d8c8 C:\WINDOWS\SoftwareDistribution\Download\2505e060ecbf87977746a5abaaa7bc96\sp2qfe\tcpip.sys

2008-03-20 20:00 360064 3f89432724dc5d72689e16f3354bccfc C:\WINDOWS\system32\dllcache\tcpip.sys

2008-03-20 20:00 360064 3f89432724dc5d72689e16f3354bccfc C:\WINDOWS\system32\drivers\tcpip.sys

.

((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))

.

.

REGEDIT4

*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés



[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"IDMan"="C:\Program Files\Internet Download Manager\IDMan.exe" [2008-02-20 15:13 2594224]

"MsnMsgr"="C:\Program Files\Windows Live\Messenger\MsnMsgr.exe" [2007-10-18 11:34 5724184]

"IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Nero\Lib\NMIndexStoreSvr.exe" [2008-02-28 17:07 1828136]

"PcSync"="C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" [ ]

"SpybotSD TeaTimer"="C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

"SunJavaUpdateSched"="C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe" [2006-12-15 03:23 75520]

"Cmaudio"="cmicnfg.cpl" []

"mcagent_exe"="C:\Program Files\McAfee.com\Agent\mcagent.exe" [2007-11-01 19:12 582992]

"SiteAdvisor"="C:\Program Files\SiteAdvisor\6253\SiteAdv.exe" [2007-08-24 22:57 36640]

"McENUI"="C:\PROGRA~1\McAfee\MHN\McENUI.exe" [2007-11-30 05:42 1164576]

"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2007-12-05 01:41 8523776]

"nwiz"="nwiz.exe" [2007-12-05 01:41 1626112 C:\WINDOWS\system32\nwiz.exe]

"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2007-12-05 01:41 81920]

"TrayServer"="C:\Program Files\MAGIX\Movie_Edit_Pro_12_e-version\TrayServer.exe" [ ]

"NeroFilterCheck"="C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2008-02-28 09:59 570664]

"NBKeyScan"="C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 16:29 2221352]



[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]

"ShowDesktop"="regsvr32 /s /i:U /n shell32.dll" []

"nltide_3"="advpack.dll" [2006-03-02 11:00 101888 C:\WINDOWS\system32\advpack.dll]

"TSClientMSIUninstaller"="cmd.exe" [2006-03-02 11:00 400896 C:\WINDOWS\system32\cmd.exe]



[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]

"NoDesktopCleanupWizard"= 1 (0x1)



[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]

"MemCheckBoxInRunDlg"= 1 (0x1)

"NoSMBalloonTip"= 1 (0x1)

"NoDesktopCleanupWizard"= 1 (0x1)

"NoWelcomeScreen"= 1 (0x1)



[HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]

"MemCheckBoxInRunDlg"= 1 (0x1)

"NoSMBalloonTip"= 1 (0x1)

"NoDesktopCleanupWizard"= 1 (0x1)

"NoWelcomeScreen"= 1 (0x1)



[HKEY_LOCAL_MACHINE\software\microsoft\security center]

"AntiVirusDisableNotify"=dword:00000001

"UpdatesDisableNotify"=dword:00000001

"DisablePagingExecutive"=dword:00000001

"SecondLevelDataCache"=dword:00000200



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]

"EnableFirewall"= 0 (0x0)

"DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]

"%windir%\\system32\\sessmgr.exe"=

"%windir%\\Network Diagnostic\\xpnetdiag.exe"=

"C:\\Program Files\\Bonjour\\mDNSResponder.exe"=

"C:\\Program Files\\Fichiers communs\\McAfee\\MNA\\McNASvc.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=

"C:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=



[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]

"10703:TCP"= 10703:TCP:BitComet 10703 TCP

"10703:UDP"= 10703:UDP:BitComet 10703 UDP





.

Contenu du dossier 'Scheduled Tasks/Tâches planifiées'

"2008-03-20 13:41:47 C:\WINDOWS\Tasks\McDefragTask.job"

- c:\PROGRA~1\mcafee\mqc\QcConsol.exe'

"2008-03-20 13:41:46 C:\WINDOWS\Tasks\McQcTask.job"

- c:\PROGRA~1\mcafee\mqc\QcConsol.exe

.

**************************************************************************



catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net

Rootkit scan 2008-03-24 13:44:19

Windows 5.1.2600 Service Pack 2 NTFS



Balayage processus cachés ...



Balayage caché autostart entries ...



Balayage des fichiers cachés ...



Scan terminé avec succès

Les fichiers cachés: 0



**************************************************************************

.

Temps d'accomplissement: 2008-03-24 13:45:12

ComboFix-quarantined-files.txt 2008-03-24 12:45:02

.

2008-03-22 17:40:08 --- E O F ---



Ajout du 23-03-2008 à 19:08:

Pas de Réponse ?

slt,

tu tourne sur quel système d'exploitation, Sinon j'ai ma solution a moi c'est de supprimé tout se qui qui te bouffe les ram

Le fond d'écran = Ne pas en mettre !
Supprimé tout se qui se trouve dans ce dossier et la tu va gagnée un peut plus de vitesse !
Supprimé le logo Windows
Et si tu a très peu de ram, aller chez l'informaticien et lui acheter des rams !

Cordialement Wing

Salut Winq ,

C'est ou le logo windows ?