Portable HP avec de nombreux problèmes (lenteur...)

[ted07ol]

Bonsoir tout le monde.

Je m'adresse de nouveau à vous, cette fois-ci ce n'est plus pour un conseil dans un achat mais plus une "réparation".
En effet, le PC d'une amie a de serieux problèmes de santé, son PC portable de marque HP est très lent et une chose qui m'a supris, c'est lorsqu'on lance par exemple windows live messenger il y a toujours une fenêtre "windows installer" qui s'ouvre.

Voilà, si jamais vous avez besoin d'éléments suplémentaires (et je pense que ce sera le cas), n'hésitez pas à me les demander. j'espère que vous pourrez trouver des solutions.

Merci d'avance !

[psychocat]

salut commence deja par le dossier >>nettoyage<<

[ted07ol]

Ok je vais faire tout ca et je vous tiens au courant.

Sinon, ca peu peut-être vous aider, à chaque démarrage de windows j'ai 2 fenêtres "RUNDLL" qui s'affiche. L'une me disant "erreur de chargement de C:/WINDOWS/system32/gzmrt.dll" et l'autre "erreur de chargement de C:/PROGRA(une sorte de vague)1/MYWEBS(re une sorte de vague)1/bar/1.bin/M3PLUGIN.DLL".

J'espère que ca vous aidera.

[ted07ol]

J'ai tout fait sauf HijackThis que j'arrive pas trop à maitriser. Je n'ai plus les 2 messages d'erreur au démarrage, ca va légèrement plus vite mais c'est pas encore le top.
Que faire ?!

[psychocat]

HijackThis quand meme tu post le rapport ici

[H3bus]

Tu as un tuto sur l'utilisation d'Hijackthis dans la section "Tutoriels" du forum.

[ted07ol]

Oui mais les conséquences d'une mauvaise utilisation ont l'air assez désastreuse donc j'ai peur de faire une fausse manipulation. Ce soir je peux pas mais dès demain je vous post le rapport alors.
Merci.

[psychocat]

t'inquiete pas tu sera guidé pas a pas ensuite

[ted07ol]

t'inquiete pas tu sera guidé pas a pas ensuite

Merci !

Voici le fameux rapport (ce qui s'est ouvert dans le bloc notes) :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:18:48, on 27/05/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:WINDOWSsystem32cisvc.exe
C:WINDOWSMicrosoft.NETFrameworkv2.0.50727mscorsvw.exe
C:Program FilesAntivirusFirewallAnti-Virusfsgk32st.exe
C:Program FilesAntivirusFirewallCommonFSMA32.EXE
C:Program FilesAntivirusFirewallAnti-VirusFSGK32.EXE
C:WINDOWSsystem32
vsvc32.exe
C:Program FilesAntivirusFirewallCommonFSMB32.EXE
C:WINDOWSsystem32svchost.exe
C:Program FilesAntivirusFirewallCommonFCH32.EXE
C:Program FilesAntivirusFirewallAnti-Virusfsqh.exe
C:Program FilesAntivirusFirewallCommonFAMEH32.EXE
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesAntivirusFirewallFSAUAprogramfsaua.exe
C:Program FilesAntivirusFirewallAnti-Virusfssm32.exe
C:Program FilesAntivirusFirewallFWESProgramfsdfwd.exe
C:Program FilesAntivirusFirewallFSAUAprogramfsus.exe
C:WINDOWSExplorer.EXE
C:Program FilesAntivirusFirewallCommonFSM32.EXE
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32RUNDLL32.EXE
C:Program FilesAntivirusFirewallAnti-Virusfsav32.exe
C:Program FilesiTunesiTunesHelper.exe
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Documents and Settings**Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe
C:Program FilesVeoh NetworksVeohWebPlayerveohwebplayer.exe
C:Program FilesSpybot - Search & DestroyTeaTimer.exe
C:Program FilesLarousseTout sur les verbes FrançaisinHyperappel.exe
C:Program FilesFichiers communsMicrosoft SharedWorks SharedWkCalRem.exe
C:Program FilesAntivirusFirewallFSGUIfsguidll.exe
C:Program FilesiPodiniPodService.exe
C:Program FilesSafariSafari.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSsystem32cidaemon.exe
C:DOCUME~1**LOCALS~1TempSaf2C.tmpHiJackThis.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSsystem32wuauclt.exe
C:WINDOWSsystem32msiexec.exe
C:WINDOWSsystem32MsiExec.exe
C:Program FilesMicrosoftSearch Enhancement PackSeaPortSeaPort.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://fr.yahoo.com
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext = "C:Program FilesOutlook Expressmsimn.exe"
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:Program FilesRealRealPlayer pbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:Program FilesMicrosoftSearch Enhancement PackSearch HelperSearchHelper.dll
O2 - BHO: (no name) - {7D9362F8-77D8-4b29-97B5-621D550890C0} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:Program FilesFree Download Manageriefdm2.dll (file missing)
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:Program FilesWindows LiveToolbarwltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:Program FilesWindows LiveToolbarwltcore.dll
O3 - Toolbar: Veoh Web Player Video Finder - {0FBB9689-D3D7-4f7a-A2E2-585B10099BFC} - C:Program FilesVeoh NetworksVeohWebPlayerVeohIEToolbar.dll
O4 - HKLM..Run: [F-Secure Manager] "C:Program FilesAntivirusFirewallCommonFSM32.EXE" /splash
O4 - HKLM..Run: [F-Secure TNB] "C:Program FilesAntivirusFirewallFSGUITNBUtil.exe" /CHECKALL /WAITFORSW
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [SoftwareHelper] C:Documents and Settings**Application DataeoRezoSoftwareUpdateSoftwareUpdateHP.exe
O4 - HKLM..Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM..Run: [NvCplDaemon] RUNDLL32.EXE C:WINDOWSsystem32NvCpl.dll,NvStartup
O4 - HKLM..Run: [NvMediaCenter] RUNDLL32.EXE C:WINDOWSsystem32NvMcTray.dll,NvTaskbarInit
O4 - HKLM..Run: [nwiz] nwiz.exe /installquiet /nodetect
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKCU..Run: [Google Update] "C:Documents and Settings**Local SettingsApplication DataGoogleUpdateGoogleUpdate.exe" /c
O4 - HKCU..Run: [11112802786049657388209275051858] C:Program FilesAntivirus 2009av2009.exe
O4 - HKCU..Run: [VeohPlugin] "C:Program FilesVeoh NetworksVeohWebPlayerveohwebplayer.exe"
O4 - HKCU..Run: [Free Download Manager] "C:Program FilesFree Download Managerfdm.exe" -autorun
O4 - HKCU..Run: [SpybotSD TeaTimer] C:Program FilesSpybot - Search & DestroyTeaTimer.exe
O4 - HKUSS-1-5-19..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUSS-1-5-20..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUSS-1-5-18..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'SYSTEM')
O4 - HKUS.DEFAULT..Run: [CTFMON.EXE] C:WINDOWSsystem32CTFMON.EXE (User 'Default user')
O4 - Startup: WKCALREM.LNK = C:Program FilesFichiers communsMicrosoft SharedWorks SharedWkCalRem.exe
O4 - Global Startup: Hyperappel de 'Tout sur les verbes Français'.lnk = ?
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:Program FilesFree Download Managerdlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:Program FilesFree Download Managerdllink.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:Program FilesFree Download Managerdlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:Program FilesFree Download Managerdlfvideo.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:Program FilesWindows LiveWriterWriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:WINDOWSNetwork Diagnosticxpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-U ... E_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O21 - SSODL: InternetConnection - {2B6876F5-90E3-4CCE-B7A7-7D3B9A97D2C4} - (no file)
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:Program FilesAntivirusFirewallAnti-Virusfsgk32st.exe
O23 - Service: F-Secure Automatic Update Agent (FSAUA) - F-Secure Corporation - C:Program FilesAntivirusFirewallFSAUAprogramfsaua.exe
O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:Program FilesAntivirusFirewallFWESProgramfsdfwd.exe
O23 - Service: FSMA - F-Secure Corporation - C:Program FilesAntivirusFirewallCommonFSMA32.EXE
O23 - Service: F-Secure ORSP Client (FSORSPClient) - F-Secure Corporation - C:Program FilesAntivirusFirewallORSP Clientfsorsp.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver11Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:WINDOWSsystem32
vsvc32.exe
O24 - Desktop Component 0: (no name) - file:///E:/data/wallpaper/riquelme_1280x1024.jpg

--
End of file - 10591 bytes

[H3bus]

Voici les lignes à supprimer :

O4 - HKCU..Run: [11112802786049657388209275051858] C:Program FilesAntivirus 2009av2009.exe

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:Program FilesFree Download Manageriefdm2.dll (file missing)

O2 - BHO: (no name) - {7D9362F8-77D8-4b29-97B5-621D550890C0} - (no file)

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)

On attends r@in|b0w pour la suite de la désinfection.

r@in|b0w est demandé pour une désinfection ! r@in|b0w, merci !

[ted07ol]

Voilà c'est fait. Maintenant que faire pour le dépoussiérer complètement ?

[H3bus]

2_ Tu télécharges Malwarebytes' Anti-Malware, tu l'installes puis tu procèdes à sa mise à jour.

Tu lances l'application en double-cliquant sur l'icône Malwarebytes' Anti Malware.

Tu cliques ensuite sur Exécuter un examen complet puis tu lances l'analyse en cliquant sur Rechercher.

_ Si l'utilitaire ne trouve rien de néfaste, cliques sur Ok. Le Bloc-notes va s'ouvrir avec le rapport d'analyse, celui-ci n'est pas intéressant car la machine est propre.
Tu peux fermer le Bloc-notes.

_ Si l'utilitaire trouve des éléments suspects, tu cliques sur Afficher les résultats puis sur Supprimer la sélection.
Tu enregistres le rapport d'analyse que tu nous copies-colles dans ton prochain message.

Il est possible que le programme te demande de redémarrer pour effectuer des suppressions supplémentaires, tu acceptes le redémarrage volontaire en cliquant sur Ok.

[ted07ol]

L'analyse est encours, déjà 12 éléments infectés et ce n'est pas fini.

[r@in | b0w]

Bonjour.

Ah non, c'est pas moi, c'est Léon qui écrit cela!

Sinon, ma petite Flora:

_ pourquoi as-tu deux antivirus? F-Secure & Avast sont installés si je ne m'abuse. Un des deux est payant?

_ tu peux supprimer aussi les lignes suivantes:

O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [SoftwareHelper] C:Documents and Settings**Application DataeoRezoSoftwareUpdateSoftwareUpdateHP.exe
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"

Cela donne en gros deux rogues (Antivirus 2009 & eoRezo) et surement deux trois autres bricoles. N'oublie pas le rapport d'analyse Mbam par la suite

Ps: merci M. Modo pour l'anonymat futur de cette victime.

[ted07ol]

[Mode voix grave et puissante ON] Eh oh ! JE suis un ami de Flora, jsuis pas une fille juste un ami gentil qui tente de lui réparer son ordinateur. [Mode voix grave et puissant OFF]



Concernant les 2 antivirus, je lui ai mis avast et le second a l'air gratuit mais je n'arrive pas à le désinstaller, d'ailleurs je crois qu'avast aime pas trop qu'il y ait un concurrent sur cet ordinateur.

Là j'attends que Malwarebytes truc muche s'execute, ensuite je supprimes ces lignes avec hijack this et enfin j'utilise Mbam.

Bien évidemment, je vous tiens au courant ! Merci.