Sujet Précédent Sujet Suivant

Pc lent + virus

Résolu
gui83gui Messages postés 11 Statut Membre -  
 Utilisateur anonyme -
Bonjour,

Malgré une bonne défragmentation, ccleaner et Antivir mon ordinateur marche vraiment très lentement que ce soir sur internet où dans les fichiers. Antivir me trouve quotidienement des virus que je met en quarantaine, mais il revienne peu de temps après. Antivir est-il un bon antivirus ?
Dois-je poster un rapport avec Hijackthis?
Merci de me répondre
A voir également:

49 réponses

Précédent
Réponse 21 / 49
gui83gui
 
ComboFix 09-05-17.04 - lyon 18/05/2009 11:06.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.2.1252.33.1036.18.1015.587 [GMT 2:00]
Lancé depuis: c:\documents and settings\lyon\Bureau\ComboFix.exe
AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}
.

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

c:\windows\system32\MFC71.DLL

.
((((((((((((((((((((((((((((( Fichiers créés du 2009-04-18 au 2009-05-18 ))))))))))))))))))))))))))))))))))))
.

2009-05-18 08:13 . 2009-05-18 08:13 -------- d-----w c:\documents and settings\lyon\Application Data\Malwarebytes
2009-05-18 08:13 . 2009-04-06 13:32 15504 ----a-w c:\windows\system32\drivers\mbam.sys
2009-05-18 08:13 . 2009-04-06 13:32 38496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
2009-05-18 08:13 . 2009-05-18 08:13 -------- d-----w c:\documents and settings\All Users\Application Data\Malwarebytes
2009-05-18 08:13 . 2009-05-18 08:13 -------- d-----w c:\program files\Malwarebytes' Anti-Malware
2009-05-18 07:22 . 2009-05-18 08:00 -------- d-----w C:\UsbFix
2009-05-18 06:52 . 2009-05-18 06:52 -------- d-----w C:\_OTMoveIt
2009-05-18 06:17 . 2009-05-18 08:50 -------- d-----w c:\program files\trend micro
2009-05-18 06:17 . 2009-05-18 06:17 -------- d-----w C:\rsit
2009-05-15 07:22 . 2009-05-18 09:02 -------- d-----w c:\documents and settings\lyon\Application Data\uTorrent
2009-05-11 16:25 . 2003-11-04 13:10 69632 ----a-w c:\windows\system32\lfgif13n.dll
2009-05-11 16:25 . 2004-01-12 00:09 206336 ----a-w c:\windows\system32\ltefx13n.dll
2009-05-11 16:25 . 2004-05-14 14:53 401408 ----a-w c:\windows\system32\lfcmp13n.dll
2009-05-11 16:25 . 2004-05-14 14:53 57344 ----a-w c:\windows\system32\lfbmp13n.dll
2009-05-11 16:25 . 2004-05-14 14:53 450560 ----a-w c:\windows\system32\ltimg13n.dll
2009-05-11 16:25 . 2004-05-14 14:53 299008 ----a-w c:\windows\system32\ltdis13n.dll
2009-05-11 16:25 . 2004-05-14 14:53 163840 ----a-w c:\windows\system32\ltfil13n.dll
2009-05-11 16:25 . 2004-05-14 14:53 462848 ----a-w c:\windows\system32\ltkrn13n.dll
2009-05-06 14:47 . 2009-05-06 15:02 -------- d-----w c:\windows\BDOSCAN8
2009-05-05 11:59 . 2009-05-05 11:59 -------- d-----w c:\documents and settings\All Users\Application Data\Azureus
2009-05-05 11:59 . 2009-05-16 19:59 -------- d-----w c:\documents and settings\lyon\Application Data\Azureus
2009-04-23 05:41 . 2009-05-13 22:37 -------- d-----w c:\documents and settings\lyon\Application Data\U3

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-05-18 08:11 . 2004-08-05 12:00 49054 ----a-w c:\windows\system32\perfc00C.dat
2009-05-18 08:11 . 2004-08-05 12:00 368314 ----a-w c:\windows\system32\perfh00C.dat
2009-05-18 06:43 . 2009-02-07 12:58 -------- d-----w c:\program files\Fichiers communs\Symantec Shared
2009-05-15 07:18 . 2007-12-13 23:59 -------- d-----w c:\program files\eMule
2009-05-13 22:43 . 2008-12-08 21:33 -------- d-----w c:\program files\OpenOffice.org 3
2009-05-08 15:21 . 2007-12-14 00:33 -------- d-----w c:\program files\Free Easy Burner
2009-05-05 11:59 . 2007-12-13 18:03 19608 -c--a-w c:\documents and settings\lyon\Local Settings\Application Data\GDIPFONTCACHEV1.DAT
2009-04-17 09:20 . 2009-04-17 09:20 410984 ----a-w c:\windows\system32\deploytk.dll
2009-04-17 09:20 . 2008-12-08 21:33 -------- d-----w c:\program files\Java
2009-03-06 14:46 . 2004-08-05 12:00 286208 ----a-w c:\windows\system32\pdh.dll
2009-03-01 18:51 . 2007-12-13 17:22 23064 ----a-w c:\windows\system32\emptyregdb.dat
2009-02-20 08:31 . 2004-08-05 12:00 663552 ----a-w c:\windows\system32\wininet.dll
2009-02-20 08:31 . 2004-08-05 12:00 81920 ----a-w c:\windows\system32\ieencode.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
"uTorrent"="c:\documents and settings\lyon\Mes documents\Programme\utorrent.exe" [2009-05-15 274224]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IntelZeroConfig"="c:\program files\Intel\Wireless\bin\ZCfgSvc.exe" [2008-03-04 999424]
"IntelWireless"="c:\program files\Intel\Wireless\Bin\ifrmewrk.exe" [2008-03-04 1101824]
"QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
"iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-11-20 290088]
"avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2007-01-13 131072]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2007-01-13 163840]
"Persistence"="c:\windows\system32\igfxpers.exe" [2007-01-13 135168]
"SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-04-17 148888]
"High Definition Audio Property Page Shortcut"="HDAShCut.exe" - c:\windows\system32\HdAShCut.exe [2005-01-07 61952]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Linksys Wireless Network Monitor.lnk - c:\program files\Linksys\WUSBF54G\wlMonitor.exe [2008-1-11 3348480]

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
"c:\\Program Files\\MSN Messenger\\livecall.exe"=
"c:\\Program Files\\eMule\\emule.exe"=
"c:\\Program Files\\iTunes\\iTunes.exe"=
"c:\\Documents and Settings\\lyon\\Mes documents\\Programme\\utorrent.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"15166:TCP"= 15166:TCP:NortonAV
"15323:TCP"= 15323:TCP:NortonAV
"12471:TCP"= 12471:TCP:NortonAV
"13184:TCP"= 13184:TCP:NortonAV
"17356:TCP"= 17356:TCP:NortonAV
"1723:TCP"= 1723:TCP:@xpsp2res.dll,-22015
"1701:UDP"= 1701:UDP:@xpsp2res.dll,-22016
"500:UDP"= 500:UDP:@xpsp2res.dll,-22017

R2 NICSer_WUSBF54G;NICSer_WUSBF54G;c:\program files\Linksys\WUSBF54G\NICServ.exe [11/01/2008 19:36 530432]
S2 gupdate1c98ebad87d11ca;Service Google Update (gupdate1c98ebad87d11ca);c:\program files\Google\Update\GoogleUpdate.exe [14/02/2009 17:42 133104]
S3 Brndis;External USB Cable Modem;c:\windows\system32\drivers\Brndis.sys [23/09/2008 20:35 16512]
S3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\maconfservice.exe [02/09/2008 16:14 191656]
S3 ZD1211BU(Linksys A Division of Cisco Systems Inc.);Linksys Wireless-G USB Network Adapter Driver(Linksys A Division of Cisco Systems Inc.);c:\windows\system32\drivers\ZD1211BU.sys [16/12/2007 21:08 402432]
.
Contenu du dossier 'Tâches planifiées'

2009-05-12 c:\windows\Tasks\AppleSoftwareUpdate.job
- c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 11:34]

2009-05-18 c:\windows\Tasks\Google Software Updater.job
- c:\program files\Google\Common\Google Updater\GoogleUpdaterService.exe [2007-12-13 12:25]

2009-05-18 c:\windows\Tasks\GoogleUpdateTaskMachine.job
- c:\program files\Google\Update\GoogleUpdate.exe [2009-02-14 15:42]

2009-05-18 c:\windows\Tasks\Windows Media Player.job
- c:\progra~1\WINDOW~2\wmplayer.exe [2007-12-13 12:00]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKU-Default-Explorer_Run-IEudinit - c:\docume~1\lyon\LOCALS~1\APPLIC~1\ieudinit.exe

.
------- Examen supplémentaire -------
.
uInternet Settings,ProxyOverride = *.local
uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} - hxxp://www.zebulon.fr/scan8/oscan8.cab
.

**************************************************************************

catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-05-18 11:08
Windows 5.1.2600 Service Pack 2 NTFS

Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés: 0

**************************************************************************
.
--------------------- CLES DE REGISTRE BLOQUEES ---------------------

[HKEY_USERS\S-1-5-21-1229272821-602162358-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\Electronic Arts\C*o*m*m*a*n*d* *&* *C*o*n*q*u*e*r* *3* *L*e*s* *g*u*e*r*r*e*s* *d*u* *T*i*b*e*r*i*u*m*"!\Assistance]
"Order"=hex:08,00,00,00,02,00,00,00,ce,02,00,00,01,00,00,00,04,00,00,00,92,00,
00,00,00,00,00,00,84,00,00,00,41,75,67,4d,02,00,00,00,01,00,00,00,72,00,32,\

[HKEY_USERS\S-1-5-21-1229272821-602162358-839522115-1004\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:af,7e,bc,a5,1e,2f,9d,cb,25,9b,18,11,bc,b6,be,f0,11,63,a5,d5,11,87,b3,
82,1e,4b,cc,41,59,98,10,27,0b,44,25,ad,7f,11,68,aa,8b,65,d8,f8,77,c9,4a,60,\
"??"=hex:be,40,f7,cf,3e,36,f0,8f,3e,bc,13,46,fa,29,2c,1f
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(788)
c:\windows\system32\netprovcredman.dll
.
Heure de fin: 2009-05-18 11:09
ComboFix-quarantined-files.txt 2009-05-18 09:09

Avant-CF: 2 658 668 544 octets libres
Après-CF: 2 660 368 384 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

156 --- E O F --- 2009-04-16 23:35
0
Réponse 22 / 49
Utilisateur anonyme
 
Re,

Redémarre ton pc et refait un log avec >RSIT

Tu as fait OTcleanit ?
0
Réponse 23 / 49
gui83gui
 
Oui j'ai fais OTclean. Plud de message d'alerte au démarrage .

Logfile of random's system information tool 1.06 (written by random/random)
Run by lyon at 2009-05-18 11:19:19
Microsoft Windows XP Édition familiale Service Pack 2
System drive C: has 3 GB (26%) free of 10 GB
Total RAM: 1015 MB (58% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:19:21, on 18/05/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Linksys\WUSBF54G\NICServ.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxpers.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Intel\Wireless\Bin\Dot1XCfg.exe
C:\Program Files\Linksys\WUSBF54G\wlMonitor.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\trend micro\hijackthis.exe
C:\Documents and Settings\lyon\Bureau\RSIT.exe
C:\Program Files\trend micro\lyon.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [uTorrent] "C:\Documents and Settings\lyon\Mes documents\Programme\utorrent.exe"
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Linksys Wireless Network Monitor.lnk = ?
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://ma-config.com/activex/hardwaredetection_3_0_3_1.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Service Google Update (gupdate1c98ebad87d11ca) (gupdate1c98ebad87d11ca) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NICSer_WUSBF54G - Unknown owner - C:\Program Files\Linksys\WUSBF54G\NICServ.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
0
Réponse 24 / 49
Utilisateur anonyme
 
Re,

C'est mieux.

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 49
gui83gui
 
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\UsbFix.txt: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\lyon\Bureau\UsbFix.exe: trouvé !
C:\Documents and Settings\lyon\Bureau\Rsit.exe: trouvé !
C:\Documents and Settings\lyon\Menu Démarrer\Programmes\UsbFix: trouvé !
C:\Program Files\trend micro\HijackThis.exe: trouvé !
C:\Program Files\trend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression:

C:\Program Files\trend micro\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\lyon\Bureau\UsbFix.exe: supprimé !
C:\Documents and Settings\lyon\Bureau\Rsit.exe: supprimé !
C:\Program Files\trend micro\hijackthis.log: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Documents and Settings\lyon\Menu Démarrer\Programmes\UsbFix: supprimé !
0
Réponse 26 / 49
Utilisateur anonyme
 
Re,

Clic sur poste de travail et clic droit sur ton disque et "explorer " et cherche et supprime dans C:\Program Files\

trend micro\HijackThis.exe

Une fois que c'est fait :

▶ Télécharge CCleaner (N'installe pas la Yahoo Toolbar) :
CCLEANER

▶ Lance-le. Va dans "Options" puis "Avancé",

▶ Tu décoches la case "Effacer uniquement les fichiers etc...".

▶ Tu vas dans "Nettoyeur", tu fais "Analyse". Une fois terminé, tu lances le nettoyage.

▶ Tu vas dans "Registre", tu fais "Chercher des erreurs".

Une fois terminé, tu répares toutes les erreurs sans sauvegarder la base de registre.

▶ Un tuto ( aide )
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
> Fais un scan en ligne avec Kaspersky : Kaspersky

N.B. : Le scan ne marche que sous Internet Explorer.

- Commence par connecter tout ton matériel de stockage à ton PC (clés USB, DD amovible...). Allume les si necessaire.

- Sous Démonstration en ligne, on t'explique la marche à suivre, et pour lancer le scan il faut sélectionner < Exécuter l'analyse en ligne >.

- On va te demander de télécharger un contrôle active x, accepte .

- Dans le menu < Choisissez la cible de l'analyse >, sélectionne < Poste de travail >. Le scan va commencer.

- Poste le rapport qui sera généré stp. (clique sur <enregistrer le rapport> puis sauvegarde-le sur ton bureau en choisissant "fichier texte (*.txt)" pour l'extension).
S'il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme décrit sur ce lien : clic ici

Rappel : le scan est à faire sous Internet Explorer
Tuto ici si problème

NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne.
Pour le rapport Kaspersky il faut que tu choisisses "Afficher le rapport" puis que tu l'enregistres sur ton bureau sous forme de fichier texte (type de fichier "tous les fichiers").
0
gui83gui Messages postés 11 Statut Membre
 
RegistryFix m'as trouvé des problemes, je t'envoie le rapport??
0
Réponse 27 / 49
Utilisateur anonyme
 
Re,

Mais je m'en fout de RegistryFix

Je veut le rapport de kaspersky.
0
gui83gui Messages postés 11 Statut Membre
 
Il n'affiche pas le message quand je le post, il me dit que le message a été modéré
0
Réponse 28 / 49
Utilisateur anonyme
 
Re,

Envoi le moi par MP.

merci
0
Réponse 29 / 49
gui83gui Messages postés 11 Statut Membre
 
ok c'est fait
0
Réponse 30 / 49
Utilisateur anonyme
 
Re,

Arrête de télécharger tu choppes des merdes sur le P2P.

Les-risques-securitaires-du-peer-to-peer
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
C:\Program Files\eMule\Incoming\Norton 360 Keygen Crack.zip/crack.exe
C:\Program Files\eMule\Incoming\Norton 360 Keygen Crack.zip ZIP
C:\Program Files\eMule\Incoming\Symantec Norton 360 v3 Keygen Crack.zip/crack.exe
C:\Program Files\eMule\Incoming\Symantec Norton 360 v3 Keygen Crack.zip ZIP

:commands
[emptytemp]
[start explorer]


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
0
Réponse 31 / 49
gui83gui
 
Avant de faire OTmove j'avais supprimer les fichiers infectés détectés par kapersky. voici le rapport :

Error: Unable to interpret <C:\Program Files\eMule\Incoming\Norton 360 Keygen Crack.zip/crack.exe > in the current context!
Error: Unable to interpret <C:\Program Files\eMule\Incoming\Norton 360 Keygen Crack.zip ZIP > in the current context!
Error: Unable to interpret <C:\Program Files\eMule\Incoming\Symantec Norton 360 v3 Keygen Crack.zip/crack.exe > in the current context!
Error: Unable to interpret <C:\Program Files\eMule\Incoming\Symantec Norton 360 v3 Keygen Crack.zip ZIP > in the current context!
========== COMMANDS ==========
File delete failed. C:\DOCUME~1\lyon\LOCALS~1\Temp\~DF4FC7.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\lyon\LOCALS~1\Temp\~DF4FDC.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\lyon\LOCALS~1\Temp\~DF54CB.tmp scheduled to be deleted on reboot.
File delete failed. C:\DOCUME~1\lyon\LOCALS~1\Temp\~DF54D6.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Internet Explorer cache folder emptied.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\MMJY48AM\blank[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\MMJY48AM\headerMail[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\MMJY48AM\read[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\MMJY48AM\save[3].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\MMJY48AM\save[4].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\GNUZFZ91\tag_analytics_pub[1].html scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\9OZR4N7Y\affich-12502950-pc-lent-virus[1] scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\9OZR4N7Y\save[3].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\0TAO4WVP\kavwebscan[1].htm scheduled to be deleted on reboot.
File delete failed. C:\Documents and Settings\lyon\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
User's Temporary Internet Files folder emptied.
Local Service Temp folder emptied.
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Local Service Temporary Internet Files folder emptied.
Network Service Temp folder emptied.
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
Network Service Temporary Internet Files folder emptied.
File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_bc.dat scheduled to be deleted on reboot.
Windows Temp folder emptied.
Java cache emptied.
Temp folders emptied.
Explorer started successfully

OTMoveIt3 by OldTimer - Version 1.0.11.0 log created on 05182009_141755

Files moved on Reboot...
File C:\WINDOWS\temp\Perflib_Perfdata_108.dat not found!
0
Réponse 32 / 49
Utilisateur anonyme
 
Re,

Regarde dans =>C:\Program Files\eMule\Incoming\

Si présent tes cracks si toujours présent et si oui tu supprime et tu vide ta corbeille et tu redémarre ton pc.

Puis fait ce qui suit:

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Tu refait par la même occasion un rapport complet avec Antivir.

Merci
0
Réponse 33 / 49
gui83gui
 
[ Rapport ToolsCleaner version 2.3.5 (par A.Rothstein & dj QUIOU) ]

--> Recherche:

C:\_OtMoveIt: trouvé !
C:\Documents and Settings\lyon\Bureau\OTMoveIt3.exe: trouvé !

---------------------------------
--> Suppression:

C:\Documents and Settings\lyon\Bureau\OTMoveIt3.exe: supprimé !
C:\_OtMoveIt: supprimé !
0
Réponse 34 / 49
Utilisateur anonyme
 
Re,

OKI.

As tu vérifier pour le dossier "Incomming" ?

Fait un scan complet avec ANTIVIR maintenant .

++
0
Réponse 35 / 49
gui83gui
 
J'ai tout supprimé et désinstalé emule.
Le scan de antivir est en cours. Je t'enoie le rapport ou siil n'y a rien les manip sont terminées ?
0
Réponse 36 / 49
Utilisateur anonyme
 
Re,

On verra bien...

++
0
Réponse 37 / 49
gui83gui
 
ok.
Merci beaucoup de ton aide et merci de m'avoir consacré autant de temps. Bonne continuation
++
0
Réponse 38 / 49
gui83gui
 
Comment ça?
0
Réponse 39 / 49
Utilisateur anonyme
 
Re,

Laisse tomber c'est un rigolo
++
0
Réponse 40 / 49
gui83gui
 
Qui est un rigolo ?
0