PC extremement lent et msg d'erreur

Bonsoir,
Je vais essayer de faire court
En gros mon pc rame à mort depuis ce matin
Et j'ai aussi des messages d'erreur de bitdefender lorsque je reboot
Bref je crois savoir d'où vient le pb : hier soir j'ai installé un logiciel (DivX Web Player) lors de la connection à ce site, bitdefender a bloqué un trojan mais comme une couillonne j'ai installé quand même le lociciel
Après mettre rendue compte de ma boulette j'ai aussitôt lancé un scan avec pc tools qui m'a trouvé qq trucs mais rien de grave.
J'ai lancé dans la nuit mon scan hebdo avec bitdefender qui lui n'a rien trouvé d'anormal. Ainsi qu'un autre scan avec pc tools mais approfondi cette fois.
Arrive le matin où je découvre le résultat du scan approfondi : virus dangereux !!! (je sais plus le nom dsl) donc je le supp.
Jusque là tout va bien, je me suis dis : ok t'as fait une boulette mais c'est bon ça a été supprimé ! Seulement voila, depuis mon pc rame aussi bien sur internet que sur une appli
Alors j'ai été dans programes files pour voir si le logiciel était toujours là, et en effet le dossier est toujours présent mais il est vide et il n'apparait pas non plus si je veux aller dans désinstallation de programme !
Donc forcement j'en conclue que je suis infectée serieusement

Je précise aussi que ce matin j'avais des maj windows (vista) que j'ai installée et j'ai fait aussi un nettoyage de disque ( supp des fichiers temps etc..)
Voila donc depuis ce midi j'essaie de trouver une solution mais toute connection est une vrai galère (là je suis en mode sans echec) donc je m'en remets à vous je crois que ce sera beaucoup plus sage

Eliiah
*Pour commencer:

==> POURQUOI AS-TU UN ANTIVIRUS SI TU NE SUIS PAS SES RECOMMANDATIONS?
*Ensuite:
>Télécharge HiJackThis : http://www.commentcamarche.net/telecharger/telecharger-159-hijackthis
- Lance le programme, puis sélectionne < do a system scan and save a logfile >
- Enregistre le rapport sur ton bureau.
Et envoie, par copier/coller, ton log Hijackthis sur le forum,


A+

Tuto : si problème : http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

Bonsoir bzhatao et merci de me répondre,

Comme je l'ai expliqué c'est en allant sur le site que mon antivirus a bloqué un trojan, et non pas en installant le logiciel ! Bon ça aurait du me mettre la puce à l'oreille mais voila
Bref voici le log :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:53:37, on 11/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Safe mode with network support

Running processes:
D:\Windows\Explorer.EXE
D:\Windows\system32\wbem\unsecapp.exe
D:\Program Files\Mozilla Firefox\firefox.exe
D:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\4.1.805.4472\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - D:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar1.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - D:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Launch LCDMon] "D:\Program Files\Logitech\GamePanel Software\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [Launch LGDCore] "D:\Program Files\Logitech\GamePanel Software\G-series Software\LGDCore.exe" /SHOWHIDE
O4 - HKLM\..\Run: [snpstd2] D:\Windows\vsnpstd2.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AppleSyncNotifier] D:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SoundMAXPnP] D:\Program Files\Analog Devices\Core\smax4pnp.exe
O4 - HKLM\..\Run: [iTunesHelper] "D:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [BDAgent] "D:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "D:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [P17RunE] RunDll32 P17RunE.dll,RunDLLEntry
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "D:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [ISTray] "D:\Program Files\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [ehTray.exe] D:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [Google Update] "D:\Users\Eliiah\AppData\Local\Google\Update\GoogleUpdate.exe" /c
O4 - HKCU\..\Run: [Sony Ericsson PC Suite] "D:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" /systray /nologon
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: G-series Keyboard Profiler.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\SetPoint.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~4\Office12\REFIEBAR.DLL
O13 - Gopher Prefix:
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} - http://download.divx.com/player/DivXBrowserPlugin.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - D:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. http://www.bitdefender.com - D:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Droppix Service - Droppix - D:\Program Files\Common Files\Droppix\DxService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - D:\Program Files\Common Files\Logitech\Bluetooth\LBTServ.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - D:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - D:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: NMIndexingService - Unknown owner - D:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - D:\Windows\system32\nvvsvc.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - D:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - D:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - D:\Program Files\BitDefender\BitDefender 2009\vsserv.exe

--
End of file - 6473 bytes

Re...

Fais un scan avec cet antispyware :

Telecharges malwarebytes + tutoriel :
-> http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php

Tu l´installes; mets le a jour...(onglet mise a jour)

Une fois a jour, le programme va se lancer; click sur l´onglet parametre, et coche la case : "Arreter internet explorer pendant la suppression".

Click maintenant sur l´onglet recherche et coche la case : "executer un examen complet".
Puis click sur "rechercher".

Laisse le scanner le pc...

Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "yes".

A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vu de le poster sur le forum.

Copie et colle le rapport stp.

a+

Re ^^
Ok je fais tout ça mais est ce que je reste en mode sans echec ou pas ?

Si tu peux telecharger Malwarebytes en MSE oui...sinon charges le
en mode normal et fais le scan en MSE..(+ complet)
a+

Ok c'est good DL et instal en MSE donc j'attends le scan et je te file le log apres

Re

Le scan a trouvé qqch que j'ai supp comme la procédure le disait
Voici le log :

Malwarebytes' Anti-Malware 1.34
Version de la base de données: 1836
Windows 6.0.6001 Service Pack 1

11/03/2009 22:28:36
mbam-log-2009-03-11 (22-28-36).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 266101
Temps écoulé: 40 minute(s), 26 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_CLASSES_ROOT\regfile\shell\open\command\ (Broken.OpenCommand) -> Bad: ("regedit.exe" "%1") Good: (regedit.exe "%1") -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

J'ai essayé de repasser en mode normal pour voir mais c'est pire
J'ai mis plus de 10 min pour avoir ma session d'ouverte et même après impossible de faire quoi que ce soit tellement ça ramait donc je suis repassée en MSE

---> Télécharge ComboFix.exe de sUBs sur ton Bureau :
http://download.bleepingcomputer.com/sUBs/ComboFix.exe

/!\ Déconnecte-toi du net et ferme toutes les applications, antivirus et antispyware y compris /!\
---> Double-clique sur Combofix.exe
Un "pop-up" va apparaître qui dit que "ComboFix est utilisé à vos risques et avec aucune garantie...".
Accepte en cliquant sur "Oui"

---> Mets-le en langue française F
Tape sur la touche 1 (Yes) pour démarrer le scan.

/!\ Ne touche à rien tant que le scan n'est pas terminé. /!\

En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

Une fois le scan achevé, un rapport va s'afficher : Poste son contenu
/!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

Note : Le rapport se trouve également là : C:\ComboFix.txt
a+

Re

Bon je dois être blonde ce soir c'est pas possible
Impossible de faire le scan avec ComboFix
J'ai pourtant bien suivi à la lettre tes recommandations (désactiver antivirus et antispyware et se deco d'internet) mais voici le message qui s'affichait :

Le texte du message associé au numéro 0x8 est introuvable de le fichier des messages pour system
Merci de patienter
ComboFix s'apprête à démarrer
Le texte du message associé au numéro 0x8 est introuvable de le fichier des messages pour system

Je précise aussi qu'en MSE la protection en temps réel de bitdefender n'est pas active mais ComboFix m'a quand même notifié que bitdefender était actif
Donc dans le doute j'ai cherché à le désactiver (j'ai cherché longtemps puisqu'il n'est en effet pas activé !)
Voila je m'arrache les cheveux là donc AU SECOUR !!!

S'il faut on voit ça demain car vu l'heure tardive je comprendrais

S'cuses...
J'avais "z'oublié" VISTA....
Imperatif sous vista: ==> désactiver l'UAC!!!
http://www.commentcamarche.net/faq/sujet-8343-vista-desactiver-l-uac
Ensuite:
Click droit sur l'icone Combofix => "Executer entant qu'administrateur"

postes le rapport...et la suite demain matin je pense car là je suis "HS"
apres 12 heures de taf...
a+

Rectif:

Une fois COMBOFIX télechargé:
Click droit sur l'icone Combofix => "Executer entant qu'administrateur"

postes le rapport...et la suite demain matin je pense car là je suis "HS"
apres 12 heures de taf...
a+

Hihi me voila rassurée je ne suis pas blonde
Donc c'est good j'ai désactivé l'uac (d'ailleurs c'est étrange car je l'avais désactivée d'office il a ya fort longtemps donc comment a t'elle pu se réactiver toute seule ? peut-être suite à la grosse maj windows de ce matin ? bref c'est un autre sujet)
Bon je me prépare à lancer ComboFix mais je le fais aussi en désactivant internet ?

oui....

C'est de l inconscience...ton uac DOIT ETRE ACTIVEE EN PERMANENCE[/g]...(GROSSE FAILLE DE SECURITE)

Sauf cas exceptionnel comme celui-ci....