orid portable lent

[Murielle la puce]

bonjour,

j'ai un ordi portble que je trouve lent depuis 3 semaines mais à part ça pas de signe de virus ou bébéte.

ayant un peu de temps aujourd'hui je me suis lancée dans un nettoyage de pc (comme expliqué sur le site).

alors après les premières étapes viennent celles des scans alors je vous poste les différents rapports pour avis !!!

rapport mbam
Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1457
Windows 5.1.2600 Service Pack 3

04/12/2008 09:37:06
mbam-log-2008-12-04 (09-37-06).txt

Type de recherche: Examen complet (C:|)
Eléments examinés: 101509
Temps écoulé: 1 hour(s), 8 minute(s), 16 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 18
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237 85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{32cbc9b5-711b-4a72-bd69-faa36af1a98c}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{60c9ce25-cf6b-4184-916b-93fbe1a98eaf}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{c3aeef63-aff1-46ba-83f2-2d9462311a26}NameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{c8f3e275-e31f-4eb6-89bc-bf8b39f75ebe}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersInterfaces{c8f3e275-e31f-4eb6-89bc-bf8b39f75ebe}NameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237 85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces{32cbc9b5-711b-4a72-bd69-faa36af1a98c}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces{60c9ce25-cf6b-4184-916b-93fbe1a98eaf}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces{c3aeef63-aff1-46ba-83f2-2d9462311a26}NameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces{c8f3e275-e31f-4eb6-89bc-bf8b39f75ebe}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesTcpipParametersInterfaces{c8f3e275-e31f-4eb6-89bc-bf8b39f75ebe}NameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesTcpipParametersNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237 85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesTcpipParametersInterfaces{32cbc9b5-711b-4a72-bd69-faa36af1a98c}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesTcpipParametersInterfaces{60c9ce25-cf6b-4184-916b-93fbe1a98eaf}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesTcpipParametersInterfaces{c3aeef63-aff1-46ba-83f2-2d9462311a26}NameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesTcpipParametersInterfaces{c8f3e275-e31f-4eb6-89bc-bf8b39f75ebe}DhcpNameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESYSTEMControlSet002ServicesTcpipParametersInterfaces{c8f3e275-e31f-4eb6-89bc-bf8b39f75ebe}NameServer (Trojan.DNSChanger) -> Data: 85.255.115.237,85.255.112.201 -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

après le scan j'ai fait supprimé les fichiers et là je m'en vais redémarré et faire spybot

merci pour tout

[r@in | b0w]

Bonjour.

Tu avais des trojans.

Fais un scan HiJackThis et un nouveau scan Mbam puis poste les rapports.

[Murielle la puce]

alors rien trouvé ave spybot et voici le rapport hijack

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:48:21, on 04/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32ACS.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32LEXBCES.EXE
C:WINDOWSsystem32LEXPPS.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:Program FilesTOSHIBAConfigFreeCFSvcs.exe
C:Program FilesFichiers communsMicrosoft SharedVS7DEBUGMDM.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan Serverdss.exe
C:Program FilesFichiers communsSoftwinBitDefender Update Servicelivesrv.exe
C:Program FilesSoftwinBitDefender10vsserv.exe
C:Program FilesApoint2KApoint.exe
C:Program FilesTOSHIBATouch and LaunchPadExe.exe
C:Program FilesltmohLtmoh.exe
C:WINDOWSAGRSMMSG.exe
C:Program FilesTOSHIBAE-KEYCeEKey.exe
C:Program FilesTOSHIBAAccessibilityFnKeyHook.exe
C:WINDOWSsystem32oomingHook.exe
C:WINDOWSsystem32TCtrlIOHook.exe
C:WINDOWSsystem32TPSMain.exe
C:Program FilesTOSHIBAUtilitaire de zoom TOSHIBASmoothView.exe
C:Program FilesTOSHIBATvsTvsTray.exe
C:Program FilesTOSHIBAConfigFreeNDSTray.exe
C:WINDOWSsystem32dla fswctrl.exe
C:WINDOWSsystem32igfxtray.exe
C:Program FilesTOSHIBACommandes TOSHIBATFncKy.exe
C:Program FilesLexmark X5100 Serieslxbabmgr.exe
C:Program FilesTOSHIBAConfigFreeCFSServ.exe
C:WINDOWSsystem32TPSBattM.exe
C:PROGRA~1SoftwinBITDEF~1dmcon.exe
C:Program FilesApoint2KApntex.exe
C:Program FilesSoftwinBitDefender10dagent.exe
C:Program FilesLexmark X5100 Serieslxbabmon.exe
C:WINDOWSsystem32wuauclt.exe
C:Program FilesiTunesiTunesHelper.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesTOSHIBATOSCDSPD oscdspd.exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
C:Program FilesMicrosoft OfficeOFFICE11ONENOTEM.EXE
C:Program FilesiPodiniPodService.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsCALMELLocal SettingsTemporary Internet FilesContent.IE5TN1TWLKHiJackThis[1].exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftWindowsCurrentVersionInternet Settings,ProxyOverride = *.local
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:WINDOWSsystem32dla fswshx.dll
O4 - HKLM..Run: [Apoint] C:Program FilesApoint2KApoint.exe
O4 - HKLM..Run: [PadTouch] C:Program FilesTOSHIBATouch and LaunchPadExe.exe
O4 - HKLM..Run: [LtMoh] C:Program FilesltmohLtmoh.exe
O4 - HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM..Run: [CeEKEY] C:Program FilesTOSHIBAE-KEYCeEKey.exe
O4 - HKLM..Run: [TPNF] C:Program FilesTOSHIBATouchPadTPTray.exe
O4 - HKLM..Run: [TOSHIBA Accessibility] C:Program FilesTOSHIBAAccessibilityFnKeyHook.exe
O4 - HKLM..Run: [HWSetup] C:Program FilesTOSHIBATOSHIBA AppletHWSetup.exe hwSetUP
O4 - HKLM..Run: [SVPWUTIL] C:Program FilesToshibaWindows UtilitiesSVPWUTIL.exe SVPwUTIL
O4 - HKLM..Run: [Zooming] ZoomingHook.exe
O4 - HKLM..Run: [TCtryIOHook] TCtrlIOHook.exe
O4 - HKLM..Run: [TPSMain] TPSMain.exe
O4 - HKLM..Run: [SmoothView] C:Program FilesTOSHIBAUtilitaire de zoom TOSHIBASmoothView.exe
O4 - HKLM..Run: [Tvs] C:Program FilesTOSHIBATvsTvsTray.exe
O4 - HKLM..Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM..Run: [dla] C:WINDOWSsystem32dla fswctrl.exe
O4 - HKLM..Run: [IgfxTray] C:WINDOWSsystem32igfxtray.exe
O4 - HKLM..Run: [TFncKy] TFncKy.exe
O4 - HKLM..Run: [Lexmark X5100 Series] "C:Program FilesLexmark X5100 Serieslxbabmgr.exe"
O4 - HKLM..Run: [CFSServ.exe] CFSServ.exe -NoClient
O4 - HKLM..Run: [BDMCon] C:PROGRA~1SoftwinBITDEF~1dmcon.exe
O4 - HKLM..Run: [BDAgent] "C:Program FilesSoftwinBitDefender10dagent.exe"
O4 - HKLM..Run: [AppleSyncNotifier] C:Program FilesFichiers communsAppleMobile Device SupportinAppleSyncNotifier.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [TOSCDSPD] C:Program FilesTOSHIBATOSCDSPD oscdspd.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:Program FilesMicrosoft OfficeOFFICE11ONENOTEM.EXE
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2OFFICE11EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0in
pjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0in
pjpi150.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:PROGRA~1MICROS~2OFFICE11REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O17 - HKLMSystemCCSServicesTcpip..{32CBC9B5-711B-4A72-BD69-FAA36AF1A98C}: NameServer = 80.10.246.2,80.10.24.125
O17 - HKLMSystemCCSServicesTcpip..{7E4259A7-8EEA-4234-8629-E40AD7E4DAC9}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLMSystemCS1ServicesTcpip..{32CBC9B5-711B-4A72-BD69-FAA36AF1A98C}: NameServer = 80.10.246.2,80.10.24.125
O17 - HKLMSystemCS2ServicesTcpip..{32CBC9B5-711B-4A72-BD69-FAA36AF1A98C}: NameServer = 80.10.246.2,80.10.24.125
O23 - Service: Atheros Configuration Service (ACS) - Unknown owner - C:WINDOWSsystem32ACS.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Scan Serverdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:Program FilesTOSHIBAConfigFreeCFSvcs.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:WINDOWSsystem32LEXBCES.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:Program FilesFichiers communsSoftwinBitDefender Update Servicelivesrv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:Program FilesSoftwinBitDefender10vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe

--
End of file - 8937 bytes


et visiblement il a bien un truc !!

merci d'avance

[r@in | b0w]

Non, rien de méchant.

Pour de l'optimisation, tu peux supprimer les lignes:

O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe

Ensuite, si tu ne connais pas les adresses ip 80.10.246.2 & 80.10.24.125, tu supprimes:

O17 - HKLMSystemCCSServicesTcpip..{32CBC9B5-711B-4A72-BD69-FAA36AF1A98C}: NameServer = 80.10.246.2,80.10.24.125
O17 - HKLMSystemCCSServicesTcpip..{7E4259A7-8EEA-4234-8629-E40AD7E4DAC9}: NameServer = 80.10.246.2,80.10.246.129
O17 - HKLMSystemCS1ServicesTcpip..{32CBC9B5-711B-4A72-BD69-FAA36AF1A98C}: NameServer = 80.10.246.2,80.10.24.125
O17 - HKLMSystemCS2ServicesTcpip..{32CBC9B5-711B-4A72-BD69-FAA36AF1A98C}: NameServer = 80.10.246.2,80.10.24.125

On attend le nouveau scan Mbam.

[Murielle la puce]

merci je relance mbam alors !!!
j'ai également fais l'étape 8 du nettoyage ave regclean tout s'est bien passé. il m' supprimé une vingtaine de cles de regsitre et tot va bien !!!

faut il utiliser sdfix ou smitfaudfix ???

puis je lancer la défragmentation à la suite ???

[r@in | b0w]

SDFix & SmitfraudFix sont des outils de désinfection, pas d'optimisation.

Le premier traite les trojans et le second supprime les rogues, faux antivirus.

Aucun besoin dans ton cas de les utiliser si Mbam ne trouve rien (tu as relancé une analyse ou toujours pas?).

Et pour la défragmentation, mieux vaut la lancer quand l'ordinateur ne travaille pas.

[Murielle la puce]

Malwarebytes' Anti-Malware 1.31
Version de la base de données: 1459
Windows 5.1.2600 Service Pack 3

04/12/2008 14:44:07
mbam-log-2008-12-04 (14-44-07).txt

Type de recherche: Examen complet (C:|)
Eléments examinés: 103322
Temps écoulé: 1 hour(s), 0 minute(s), 42 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

alors effectivement mbam n'a rien trouvé !! donc je n'ai plus que la défrag à faire !!

merci

en espérant que l'ordi aille un peu plus vite après !