C'est devenu lent, très lent

Voici le log:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:38:34, on 08/04/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ASUS\Eee Docking\Eee Docking.exe
C:\WINDOWS\system32\igfxext.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\mplay32xe.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\sslvirn60.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\csrss.exe
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\t65m1c9bi.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\install.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\login.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\avp32.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\smss.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\setup.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Ryad\Bureau\hijackthis-2.0.2.75917.exe

C:\DOCUME~1\Ryad\LOCALS~1\Temp\hijackthis-2.0.2.75
917.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\asdA.tmp.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ask.com/?o=101764&l=dis
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.microsoft.com/fwlink/?LinkId=74005
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: C:\WINDOWS\system32\p3coxe1u.dll - {A9BA40A1-74F1-52BD-F431-00B15A2C8953} - C:\WINDOWS\system32\p3coxe1u.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SynAsusAcpi] C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Eee Docking] C:\Program Files\ASUS\Eee Docking\Eee Docking.exe
O4 - HKCU\..\Run: [SRS Premium Sound] "C:\Program Files\SRS Labs\SRS Premium Sound\SRSPremiumSoundBig_Small.exe" /hideme
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WINDOW~4\MESSEN~1\msnmsgr.exe" /background
O4 - HKCU\..\Run: [mplay32xe.exe] C:\DOCUME~1\Ryad\LOCALS~1\Temp\mplay32xe.exe
O4 - HKCU\..\Run: [hf8wefhuaihf8ewfydiujhfdsfdf] C:\DOCUME~1\Ryad\LOCALS~1\Temp\t65m1c9bi.exe
O4 - HKCU\..\Run: [hsf87efjhdsf87f3jfsdi7fhsujfd] C:\DOCUME~1\Ryad\LOCALS~1\Temp\setup.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: SuperHybridEngine.lnk = ?
O7 -
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol
icies\System, DisableRegedit=1
O8 - Extra context menu item: E&xporter vers Microsoft Excel -
res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000

O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: hasiufhiusdfjdhfudd - {A9BA40A1-74F1-52BD-F431-00B15A2C8953} - C:\WINDOWS\system32\p3coxe1u.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe

--
End of file - 7915 bytes

[FR]Arekushi J'avais Antivir, qui ne veut plus démarrer en mode normal.

coche
C:\DOCUME~1\Ryad\LOCALS~1\Temp\mplay32xe.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\sslvirn60.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\csrss.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\t65m1c9bi.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\install.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\login.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\avp32.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\smss.exe
C:\DOCUME~1\Ryad\LOCALS~1\Temp\setup.exe
917.exe
O2 - BHO: C:\WINDOWS\system32\p3coxe1u.dll - {A9BA40A1-74F1-52BD-F431-00B15A2C8953} - C:\WINDOWS\system32\p3coxe1u.dll
O3 - Toolbar: Ask Toolbar - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
O4 - HKCU\..\Run: [mplay32xe.exe] C:\DOCUME~1\Ryad\LOCALS~1\Temp\mplay32xe.exe
O4 - HKCU\..\Run: [hf8wefhuaihf8ewfydiujhfdsfdf] C:\DOCUME~1\Ryad\LOCALS~1\Temp\t65m1c9bi.exe
O4 - HKCU\..\Run: [hsf87efjhdsf87f3jfsdi7fhsujfd] C:\DOCUME~1\Ryad\LOCALS~1\Temp\setup.exe
icies\System, DisableRegedit=1
O22 - SharedTaskScheduler: hasiufhiusdfjdhfudd - {A9BA40A1-74F1-52BD-F431-00B15A2C8953} - C:\WINDOWS\system32\p3coxe1u.dll

ensuite tu fais fix et tu redémarre et ça devrait aller un peu mieux

Dis moi A75 c'est bien toi le hackeur qui a utiliser le pc a mon pote l'autre jour ?

http://noelshack4868397u7306.tk/

http://studio.ladygaga-c*oncours.com/81
LADY GAGA EN PETITE TENUE.
Retirez l'étoile.

Il y a certaines lignes que je ne trouve pas

Et quand j'ai cliqué sur fix, j'ai eu ce message "La modification du registre a été bloqué par l'administrateur..."

Je refais en mode sans échec?

Plus qu'une solution : le formatage .

Ceci est forcément triste mais bon , la vie n'est pas un long fleuve tranquille malheureusement .

http://noelshack4868397u7306.tk/

Comment je fais pour formater sans CD Windows, et sans lecteur CD?

Il n'a y a pas une autre solution miracle?

tu as surement une partition de restauration non ? je l'espère pour toi

Sinon utilise ta flûte ... ( partition de musique )

http://noelshack4868397u7306.tk/

Comment je vois ça?

En principe il sait pas , il te dirige un peu n'importe ou ...

http://noelshack4868397u7306.tk/

tu as des document a récupérer dessus? sinon installe un OS linux sur une clef usb et récupere tes données ensuite je te renvoie la http://www.eeepc.fr/2008/01/25/installer-windows-simplement/

Quel bordel

http://noelshack4868397u7306.tk/

Il pourrait passer un coup de combofix avant non ?

Oui il peut essayer mais je connais pas ce logiciel par contre.

Télécharge combofix:

http://download.bleepingccomputer.com/sUBs/ComboFix.exe

Double-clicquez sur ComboFix qui se trouve sur votre bureau,
Il va vous poser une question, réponds yes (touche y) puis attendez que ComboFix ait terminé.
Procédure de désinfection virale

Y'a plus dur

Tu nous posteras le log de combofix et ensuite tu referas un scan d'hijackthis et tu nous reposteras son scan

Combofix ne voulait pas se lancer, comme Antivir...

Finalement j'ai sauvegardé mes documents et formaté.

Merci beaucoup pour votre aide

Bonjour,

Essaie avec spybot ca retirera deja un max et tu devrais retrouver l'acces a ron registre et a ta restauration du systeme a une date anterieure, ca coute rien d'essayer.

Bonne fin de journée

T'aurais du tenter de nettoyer avec un antivirus "en ligne", je me suis tappé un énorme virus récemment, et je peux te dire que j'ai galéré ; tout les antivirus / antimalware bloqués, sauf les peu connus grâce auxquels j'ai fait le début du ménage, avec entre temps des bugs qui étaient je pense liés au virus : pc qui bug, puis lors du reboot, le buzzer avec impossibilité d'accéder au Bios etc etc... Un truc hardcore.