Re

ok parfait avant de finir car je pense qu'il n'y a plus de souci

Scanne le PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

http://www.bitdefender.com/scan8/ie.html

Utilisation :

* Clique sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
* Ensuite, clique sur "Cliquez ici pour scanner".
* Patiente jusqu'à la fin du scan qui peut durer assez longtemps...


Copie/colle le rapport entier sur le forum.

ou alors si bitdefender ne fonctionne pas

Scan en ligne Kaspersky

Tuto d’aide : http://cybersecurite.xooit.com/t100-Sca ... ky.htm#768

Rends toi sur http://www.kaspersky.com/kos/eng/partne ... bscan.html avec Internet explorer et

Clique sur Accept
Une barre jaune va te demander si tu acceptes d'installer le Kavwebscan_Unicode.cab, installe l'Active X.
Clique une nouvelle fois sur "Accept"
Les bases de mises à jour vont s'installer, patiente un moment
Clique sur Next.
Clique sur My Computer, le scan se met en route; attends la fin du scan sans fermer la fenêtre sinon il s'arrêtera.

A la fin du scan, si des objets infectés sont découverts, clique sur Save report as... Choisis Bureau et nomme le rapport "rapport Kaspersky" et dans le champ d'enregistrement, choisis "fichiers texte" enregistre alors le rapport.

Copie/colle le fichier texte ouvert en intégralité, en faisant un clic droit dessus, sélectionner tout/copier.

ensuite reposte un log zhdiag STP

Merci,
je m'attaque au scan en ligne, sinon le fichier RSIT n'était pas trop mauvais ?

oui il était bon ensuite je pense que nous passerons a l'optimisation

Voila le rapport de BitDefender, rien de trouvé.
Je poste ensuite ZHP Diag.
Merci

Rapport en image : http://www.cijoint.fr/cjlink.php?file=cj201009/cijvQXctbP.jpg

BitDefender Online Scanner -Scan ReportBitDefender Online Scanner
Scan report generated at: Wed, Sep 08, 2010 - 17:38:06

Scan path: C:\Documents and Settings\Sandrine\Mes documents;C:\Documents
and Settings\All Users\Documents;A:\;C:\;D:\;E:\;C:\Documents and
Settings\Sandrine\Mes documents;C:\Documents and
Settings\Sandrine\Bureau\ALEXIS;C:\Documents and
Settings\Sandrine\Bureau\mariage Céc et Jo;C:\Documents and
Settings\Sandrine\Bureau\PAULINE;C:\Documents and
Settings\Sandrine\Bureau\Sebastien;C:\Documents and
Settings\Sandrine\Bureau\Services Windows Live;C:\Documents and
Settings\Sandrine\Bureau\tournoi équipe Aizenay;

Statistics
Time02:29:33
Files435662
Folders7392
Boot Sectors0
Archives8034
Packed Files8351

Results
Identified Viruses 0
Infected Files 0
Suspect Files 0
Warnings0
Disinfected0
Deleted Files0

Engines Info
Virus Definitions6341777
Engine buildAVCORE v2.1 Windows/i386 11.0.0.33 (Jun 18 2010)
Scan plugins18
Archive plugins44
Unpack plugins10
E-mail plugins6
System plugins4

Scan Settings
First ActionDisinfect
Second ActionDelete
HeuristicsYes
Enable WarningsYes
Scanned Extensions*;
Exclude Extensions
Scan EmailsYes
Scan ArchivesYes
Scan PackedYes
Scan FilesYes
Scan BootYes

Scanned File Status
No virus found.


Rapport ZHPDiag : http://www.cijoint.fr/cjlink.php?file=cj201009/cijODxsdKX.txt

bien parfait

Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :

• Télécharges Update Checker
  
• Installes-le avec les paramètres par défaut en cliquant chaque fois sur Suivant.
  
• Une fois installé, patientes quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
  
• Double-cliques sur l'icône pour être redirigé sur le site de téléchargement des mises à jour.
  
• Un conseil : n'installes pas les BETA qui sont listées en dessous.
  
• Tu installes les mises à jour que tu désires, les plus importantes sont :

- Java (désinstaller l'ancienne version avant)

- Adobe Reader (désinstaller l'ancienne version avant)

- Adobe Flash Player (désinstaller l'ancienne version avant)

- Internet explorer

donc fait ceci ensuite je te dirais quoi faire car la je ne suis pas avec ma boite a outil car je suis sous linux ce soir

Bonjour Shion-Ares,
voila j'en termine avec les MAJ.
Un truc étrange, les mise à jour de Microsoft étaient en automatique (XP SP3 pourtant). Mais le programme Update Checker m'indiquait que Internet Explorer était en version 7 et pas 8.
J'ai lancé un Windows Update, j'ai eu tout un tas de MAJ mais pas celle de IE8
Je l'ai donc lancé manuellement sur le site de Microsoft.
Elle finit de s'installer.

Je vais voir si le navigateur est plus rapide à se lancer au démarrage.
Dans l'ensemble le PC répond plus rapidement, mais j'ai un problème de mémoire virtuelle qui apparaît au bout d'un certain temps sur le PC même si je n'ai rien de lancé.
Et la première connexion à internet est lente (environ 5 minutes avant d'avoir la 1ère page). J'attends de voir avec IE8 au redémarrage.
Je te tiens informé
Merci

bonjour

on va voir pour cela on va procéder à l'ancienne

lance hijackthis

Par défaut, il s'install là :
C:\Program Files\Trend Micro\HijackThis

Accepte la license en cliquant sur le bouton "I Accept"

Choisis l'option "Do a system scan and save a log file"

Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

Colle le rapport que tu viens de copier sur ce forum

Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

En tout cas, je te remercie pour ta patience.
Voici le rapport demandé
Merci


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 15:30:36, on 09/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
c:\Program Files\Microsoft Security Essentials\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
C:\Program Files\FileHippo.com\UpdateChecker.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.microsoft.com/fwlink/?linkid=54896
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MSSE] "c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide -runkey
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Configuration de la C-BOX] C:\Program Files\Cegetel\C-BOX\Wizard\QuickAccess.exe
O4 - HKCU\..\Run: [FileHippo.com] "C:\Program Files\FileHippo.com\UpdateChecker.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/se ... r_cert.cab
O16 - DPF: {34DC6011-88B5-4EA9-BA7A-DC7B4F4437FE} (JordanUploader Class) - http://photoservice.fujicolor.eu/ips-op ... jordan.cab
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://E:\content\include\XPPatchInstaller.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resourc ... oscan8.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/stat ... DP-1.1.cab
O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Virtual CD v4 Security service (SDK - Version) (VCSSecS) - H+H Software GmbH - C:\Program Files\Virtual CD v4 SDK\system\vcssecs.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: WAN Miniport (ATW) Service (WANMiniportService) - America Online, Inc. - C:\WINDOWS\wanmpsvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

--
End of file - 9475 bytes

bonjour

je ne t'ai pas oublié

pour ceci

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

suit cette démarche
http://www.commentcamarche.net/contents ... n-exe.php3

ensuite

Relance hijackthis qui se trouve ici

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe


choisis cette fois "Do a system scan only".

La liste créée, coche les lignes suivantes:

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files\ATI\ATICustomerCare\ATICustomerCare.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKCU\..\Run: [FileHippo.com] "C:\Program Files\FileHippo.com\UpdateChecker.exe" /background


pour filehippo soit tu le garde soit tu le désinstalle

1. desactiver/reactiver la restauration systeme afin de supprimer tous les points de resaturation
   
   
   1. Sous XP:
      
      
      • Faites un clic-droit sur le poste de travail
      • Cliquer sur proprietes
      • Cliquer sur l'onglet restauration du systeme
      • Cocher la case "desactiver la restauration sur tout les lecteurs"
      • Cliquer sur appliquer, puis ok
      • Redemarrer l'ordinateur
        
        Repeter la procedure mais cette fois ci decocher la case "desactiver la restauration sur tout les lecteurs"
      
      
   2. Sous VISTA :
      
      
      • Cliquer sur demarrer
      • Faites un clic-droit sur ordinateur
      • Cliquer sur proprietes
      • Cliquer ensuite sur proprietes du systeme
      • Décocher les cases des disques concernes
      • Une demande de confirmation apparait : Cliquer sur desactiver la restauration du systeme
      • Redemarrer l'ordinateur
        
        Repeter la procedure mais cocher les cases des disques concernes
   
   
   
   
2. Creer un point de restauration "sain"
   
   
   
   1. Sous XP :
      
      
      • Cliquer sur demarrer
      • Ensuite sur tous les programmes
      • Puis accessoires
      • Puis sur outils systeme
      • Puis sur restauration systeme
      • Cocher creer un point de restauration
      • Puis cliquer sur suivant
      • Taper le nom du point (plutot eloquent ex : "suite desinfection")
      • Puis cliquer sur creer
      
      
      
   2. Sous VISTA :
      
      
      • Cliquer sur demarrer
      • Cliquer droit sur ordinateur
      • Puis proprietes
      • Dans la fenêtre qui s'ouvre, cliquez sur Protection système
      • Puis sur creer
      • Taper le nom du point (plutot eloquent ex : "suite desinfection")
      • Puis cliquer sur creer

Ensuite

1- Télécharges : - CCleaner
http://www.pcastuces.com/logitheque/ccleaner.htm
Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corrigé ton registre .Lors de l'installation, avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 première.
Une fois le prg instalé et lancé, Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures"( Par la suite, laisse-le avec ses réglages par défaut. C'est tout ).

Un tuto ( aide ):
http://perso.orange.fr/jesses/Docs/Logi ... leaner.htm

---> Utilisation:
! déconnectes toi et fermes toutes applications en cours !
* vas dans "nettoyeur" : fait analyse puis nettoyage
* vas dans "registre" : fait chercher les erreurs et réparer ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )


et pour terminer

Sous VISTA ou Windows 7

==> Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection)

Tutoriel pour Vista

Tutoriel pour Windows 7

---------------------------------------------------------------------------------


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

• Télécharges Toolscleaner sur ton Bureau
  
• Double-cliques sur ToolsCleaner2.exe et laisses le travailler
  
• Sous Vista ou Windows 7 : clic droit sur Toolscleaner et sélectionner "Exécuter en tant qu'administrateur"
  
• Cliques sur Recherche et laisses le scan se terminer.
  
• Cliques sur Suppression pour finaliser.
  
• Tu peux, si tu le souhaites, te servir des Options facultatives.
  
• Cliques sur Quitter, pour que le rapport puisse se créer.
  
• Le rapport (TCleaner.txt) se trouve à la racine de ton disque dur (C:\)...colles-le dans ta prochaine réponse.

Bonjour shion-ares,
je savais bien que tu allais revenir.
Encore merci pour ton aide.
Donc je te poste le rapport deTCleaner.
Apparemment un problème avec Hijackthis. Je le vois dans les processus actif de la machine. Surement pour ça qu'il n'a put être désinstallé.
Je redémarre la machine et je regarde si il est encore présent.
A bientôt.

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Rsit: trouvé !
C:\Documents and Settings\Sandrine\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HijackThis.exe: trouvé !
C:\Documents and Settings\Sandrine\Bureau\HijackThis.lnk: trouvé !
C:\Documents and Settings\Sandrine\Bureau\ZHPdiag.exe: trouvé !
C:\Documents and Settings\Sandrine\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\Sandrine\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\Sandrine\Menu Démarrer\Programmes\HiJackThis\HijackThis.lnk: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\ZHPDiag: trouvé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HiJackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HiJackThis\hijackthis.log: trouvé !
C:\Program Files\ZHPDiag\ZHPdiag.exe: trouvé !
C:\Program Files\ZHPDiag\catchme.exe: trouvé !
C:\Program Files\ZHPDiag\mbr.log: trouvé !
C:\Program Files\ZHPDiag\mbr.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Sandrine\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Documents and Settings\Sandrine\Bureau\HijackThis.lnk: supprimé !
C:\Documents and Settings\Sandrine\Bureau\ZHPdiag.exe: supprimé !
C:\Documents and Settings\Sandrine\Menu Démarrer\Programmes\HiJackThis\HijackThis.lnk: supprimé !
C:\Program Files\Ad-Remover\Backup\Ad-R.exe: supprimé !
C:\Program Files\Trend Micro\HiJackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\ZHPDiag\ZHPdiag.exe: supprimé !
C:\Program Files\ZHPDiag\catchme.exe: supprimé !
C:\Documents and Settings\Sandrine\Bureau\Rsit.exe: supprimé !
C:\Program Files\Trend Micro\HiJackThis\hijackthis.log: supprimé !
C:\Program Files\ZHPDiag\mbr.log: supprimé !
C:\Program Files\ZHPDiag\mbr.exe: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\Sandrine\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\ZHPDiag: supprimé !
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!

J'ai donc redémarré la machine.
Hijackthis n'étais plus actif. J'ai relancé ToolsCleaner,voici son rapport :
[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\Documents and Settings\Sandrine\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HiJackThis\HijackThis.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\Sandrine\Application Data\Microsoft\Installer\{45A66726-69BC-466B-A7A4-12FCBA4883D7}\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HiJackThis\HijackThis.exe: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

Etrange il reste encore un hijackthis quelque part.

Sinon, le pc n'est pas plus rapide, en tout cas la page internet et lente à s'afficher. Quand je t'écris un message en post, le curseur clignote étrangement, et mes écrits mettent du temps à apparaître.
Je vais regarder au niveau de la carte graphique si je n'ai pas un problème de drivers.

Autre chose, au niveau processus MsMpEng.exe est à 70 000 ko tout le temps.
Iexplore.exe à 53 000 ko avec 99% d'utilisation processeur.

Merci

Je te joins une copie d'écran des processus qui restent actif après 15 minutes, pc lancé sur une page d'internet explorer.
http://www.cijoint.fr/cjlink.php?file=cj201009/cijhAqH3t7.jpg

Je viens d'installer Google Chrome pour voir ce que ça donnait.
Redémarrage, je lance immédiatement le navigateur, ça met du temps à s'ouvrir, mais il me lance la page de démarrage, je gagne environ 4 bonnes minutes entre IE8 et Chrome.
Je tente d'écrite un post, pas de curseur qui clignote, qui disparaît.
Copie d'écran des ressources avec Google chrome de lancé après un redémarrage :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijCBnDLx6.jpg

Chose étrange c'est ce MsMpEng.exe qui est l'antivirus Microsoft (Microsoft essential Security). Je l'utilise sur 3 autres PC, et l'activité n'est pas si importante. Est-ce que je tente de le désinstaller ?

Merci de tes réponses futures.

Bonsoir,
on peut clore ce post. J'ai trouvé, en tout cas internet explorer est plus rapide.
J'ai désinstallé Microsoft Security Essential et installé AntiVir à la place.
Au redémarrage, le bouclier de sécurité en rouge Microsoft est apparu dans la barre à côté de l'horloge me demandant d'activer les MAJ automatiques, ce que j'ai fait.
Les processus sont moins élevé maintenant et internet enfin utilisable.
Je te remercie beaucoup pour ton aide, et je te libère, on peut clore le sujet.
Encore merci

bonjour

ravi de t'avoir aidé, donc MSE ralenti l'ordinateur ok c'est bon a noter je mais le sujet en résolu

bonne journée