ce serait sympa... Résolu/Fermé

Question

Bonjour,
Je vous écrit parce que mon ordinateur est vraiment long (par vraiment long, j'entends beaucoup plus long que vous pourriez imaginer sachant que meme les ordinateurs de mon lycée sont plus vieux et plus rapides...).
Donc en fait, j'ai fait un scan Ad-Aware mais il s'est eteint au milieu, je l'ai relancé et la il continue de tourner mais ce que je trouve bizarre, c'est que ca prend tres longtemps pour afficher une page internet... quand je clique sur le raccourci en bas dans ma barre de tache, ca met 30 secondes a s'afficher sachant que seul msn tourne...
c'est pour ca que je voulais solliciter votre aimable bienveillance pour me conseiller en matiere de scans et puis tout ca histoire de voir ce qui cloche sur mon ordi (qui par ailleurs n'était pas aussi long il y a 2 semaines quand je l'ai utilisé avant de l'abandonner a mon frere a cause de mon bac...)
ah ui, et en plus, quand j'ai ouvert une page du forum pour voir pourquoi ad-aware s'est arrété au milieu (je me demandais si c'etait parce que la memoire etait insuffisante), la page s'est eteinte...

ce serait vraiment sympa de m'aider, ca permettrait a mon ordi et moi de passer de bonnes vacances ensemble ^^
Merci

fix200 · Answer

Salut;


Commence par ceci pour voir:

Télécharge TrendMicro™ HijackThis™ sur ton bureau.  


&#x25B6; Fais un double-clic sur HJTInstall.exe afin de lancer l'installation 

&#x25B6; Clique surInstall ensuite sur I Accept 

&#x25B6; Lance un scan en cliquant sur " do a system scan and save a logfile " .

&#x25B6;  Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note

&#x25B6; Copie-colle son contenu A ta prochaine réponse.


Tutoriel hijackthis

524288 · Answer

Bonjour

On va commencer par le début et s'assurer que le fonctionnement hardware de la machine est correct.

Avez vous ouvert votre pc pour voir si le ventilateur du processeur tourne toujours ? Idem pour le ventilateur à l'arrière du pc, il tourne toujours ?

Ensuite, est ce que le lancement de windows est également affecté par cette lenteur ou uniquement internet ?

jerem17_10 · Answer

en fait je précise: ad-aware s'est pas éteint, il a fini son analyse au milieu (pas vraiment au milieu, il etait qu'a 1500 fichiers testés)
et aussi, pendant que j'y pense, j'arrive pas a supprimer les trucs de la deuxieme colone (celle dont je me souviens plus du nom mais qui veut dire un truc du genre "infections pas trop grave" meme s'il y en a environ 250...)


j'avais deja hijackthis (il etait long a se lancer et mon ordi a pris son temps pour ouvrir un dossier, la faute a ad-aware peut-etre?), je colle le scan:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:00:07, on 2009-6-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\altera\90sp1\quartus\bin\jtagserver.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\My Documents\jeremy\EdEn.exe

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java &#25511;&#21046;&#21488; - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Altera JTAG Server (JTAGServer) - Unknown owner - c:\altera\90sp1\quartus\bin\jtagserver.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

fix200 · Answer

Rien ....

Télécharge Random's System Information Tool (RSIT)  par random/random et sauvegarde-le sur ton Bureau. 
 
* Double-clique sur RSIT.exe afin de lancer RSIT. 

* Clique sur Continue à l'écran Disclaimer. 

* Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. 

* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. 

 Poste le contenu de log.txt (qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches). 

Note : Les deux rapports sont également sauvegardés %systemdrive%\rsit ou C:\rsit


A+

jerem17_10 · Answer

merci beaucoup de m'aider ^^

donc en fait comme je l'ai dit, hijackthis je l'ai surnommé EdEn comme je l'ai dit avant (mais j'ai modifié mon message trop tard)

ca c'est log.txt (il est pas un peu long?):

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2009-06-24 15:10:14
Microsoft Windows XP Professional Service Pack 2
System drive C: has 63 GB (55%) free of 114 GB
Total RAM: 503 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:10:46, on 2009-6-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\altera\90sp1\quartus\bin\jtagserver.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Lavasoft\Ad-Aware\Ad-Aware.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\&#26700;&#38754;\RSIT.exe
C:\Program Files	rend micro\Administrator.exe

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java &#25511;&#21046;&#21488; - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Altera JTAG Server (JTAGServer) - Unknown owner - c:\altera\90sp1\quartus\bin\jtagserver.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

jerem17_10 · Answer

pour repondre a 524 288,
j'ai calculé avec Ad-aware qui tourne, un page internet prend 20 seconde a s'afficher et 20 seconde a se charger (sur google)  => 40 secondes pour une page, ca fait long ^^
sinon, quand je demarre le PC, tout va bien parce que je lui laisse toujours un peu de temps pour charger (je le surveille pas au demarrage, je lui laisse 3-4 minutes ^^)
et quand j'ouvre un dossier, il met quelques secondes entre 5 et 10 a afficher le contenu (en format mosaique) et il doit y avoir une quinzaine de truc a afficher
le ventilateur derriere mon ordinateur tourne toujours (je sens l'air chaud)
par contre, j'ai peut-etre pas précisé que c'etait un ordinateur portable et que je suis pas doué en démontage-remontage (pour démonter, ca devrait aller mais pour remonter comme il etait avant, c'est une autre paire de manches...)

merci

je modifie encore ce message:
Ad-Aware a fini son scan, il a détecté un malware de la famille "Win32.Trojan.Spy" de TAI 10
il a mis 40 seconde a le supprimer...

fix200 · Answer

Salut,
Désinstalle "Boonty games si tu l'utilise pas.


Désactive l'UAC

**********************************************************
********************* Option S (Recherche) *********************
**********************************************************

Télécharge AD-Remover ( de C_XX ) sur ton bureau : 

! Déconnecte toi et ferme toutes applications en cours ! 

• Double clique sur "AD-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

• fais un clic droit sur le raccourci Ad-remover qui est sur ton bureau et choisis "exécuter en tant qu'administrateur".

• Au menu principal choisis l'option "S" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ... <--

Notes:

1- Le rapport est sauvegardé aussi sous C:\Ad-report-scan.log  
2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 



++++

jerem17_10 · Answer

euh...
en fait je fait comment pour désactiver l'UAC (sur windows XP)
et ca veut dire quoi option S de recherche?
dsl mais je suis pas tres fort en informatique
je vien de supprimer un malware (Win32.Trojan.Spy TAI 10) et c'est toujours aussi long ^^
ad aware a fini son scan

STUKA · Answer

salut tu as quoi comme antivirus ?

fix200 · Answer

Tu regarde bien ... C'est bien expliqué ...

Pour l'uac je t'ai mit un lien pour la désactiver.

http://www.commentcamarche.net/forum/affich 13031621 ce serait sympa?#7

jerem17_10 · Answer

comme antivirus, j'ai Avast (la version gratuite mais quand je fait scan complet, ca dure tres longtemps, cad environ 2-3h ^^)

et UAC, le lien que tu m'a passé c'est pour vista fix200, je fais comment avec xp stp 
merci

fix200 · Answer

Fais ceci stp. merci 


http://www.commentcamarche.net/forum/affich 13031621 ce serait sympa?#11

STUKA · Answer

tu doit changé ton antivirus pour avira et changer ton antispy pour spybot s&d

jerem17_10 · Answer

en fait le lien que tu me donne, c'est pour installer ad remover et pas pour desactiver l'uac c'est ca?

fix200 · Answer

Pour désactiver l'UAC: ---> http://pagesperso-orange.fr/NosTools/uac_vista.html

Ensuite tu fais comme indiqué :)

jerem17_10 · Answer

lol, pas la peine de vous disputer pour moi ^^
en fait, je suis sous windows XP alors je suis pas sur que je doive desactiver L'UAC
le rapport, je le colle:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_N | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit ?jour par C_XX le 23/06/2009 ?9:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lanc?? 15:46:58, ??? 2009-06-24 | Mode Normal | Option: SCAN
Ex&#38287;ut?de: C:\Program Files\Ad-remover\
Syst&#37981;e d'exploitation: Microsoft?Windows XP? Service Pack 2 v5.1.2600
Nom du PC: COMPUTER | Utilisateur actuel: Administrator
.
Administrateur: Administrator 
N'est pas administrateur: ASPNET 
N'est pas administrateur: Guest *Desactive* 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
.
* Processus Caches/Bloque *
.
. 
. 
============== &#33936;&#33937;ENT(S) TROUV?S) ============== 
.
.
HKCU\Software\Grand Virtual 
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker 
.
C:\Program Files\Everest Poker 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@fcg.casino770[2].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@www.casino770[2].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@eurobarre[2].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@everestpoker[2].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@www.everestpoker[1].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@partypoker[1].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@partypoker[2].txt 
.
============== Scan additionnel ==============
.
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Search bar: hxxp://recherche.neuf.fr/ie/default.html
Search Page: hxxp://recherche.neuf.fr/
Start Page: hxxp://www.google.fr/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://recherche.neuf.fr/
Search bar: hxxp://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchasst.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.cooxer.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]


============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\Administrator\My Documents\jeux\rudby 08\RUGBY.08.CRACK.FRENCH-SACRED.rar 
C:\Documents and Settings\Administrator\My Documents\Mes fichiers re&#22099;s\BitDefender.Total.Security.2008.v11.0.14.FR.Incl-Crack.rar 
.
===================================
.
2452 Octet(s) - C:\Ad-Report-SCAN.log 
.
707 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
37 Fichier(s) - C:\WINDOWS\Temp 
.
0 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin ? 15:59:36 | ??? 2009-06-24
.
============== E.O.F ==============
.

fix200 · Answer

Re,
au lieu d'ecire les etoiles ****** tu devrait être un peut polis si tu ne veux pas avoir des surprises . je me retient encore ! n'essaye pas de me provoquer tu regrettera .


Moi aussi je me retiens ... c'est toi qui n'arrête pas de troller non pas moi.

Je te laisse parler tout seul......

A  jerem17_10

C:\Documents and Settings\Administrator\My Documents\jeux\rudby 08\RUGBY.08.CRACK.FRENCH-SACRED.rar
C:\Documents and Settings\Administrator\My Documents\Mes fichiers re&#22099;s\BitDefender.Total.Security.2008.v11.0.14.FR.Incl-Crack.rar

pas bien .. supprime tes cracks car source d'infections .

On continue donc...

Désolé, je ne savais pas que tu était sous Xp ...

**********************************************************
********************* Option L (Nettoyage) *********************
**********************************************************

! Déconnecte toi et ferme toutes applications en cours ! 

• Double-clique sur le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
• Au menu principal choisis l'option "L" et tape sur [entrée] .

• Laisse travailler l'outil et ne touche à rien ... 

--> Poste le rapport qui apparait à la fin , sur le forum ... <--

Notes:

1- Le rapport est sauvegardé aussi sous C:\Ad-report-clean.log  
2- "Process.exe", une composante de l'outil, est détecté par certains antivirus :
(AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 


Aide en images (Nettoyage)


Reposte un nouveau log RSIT stp ...

A+

fix200 · Answer

Merci l'ami :)

jerem17_10 · Answer

lol vous avez pu vous occuper en attendant que je fasse les manip ^^

le scan ad-remover:

.
======= RAPPORT D'AD-REMOVER 1.1.4.5_N | UNIQUEMENT XP/VISTA/SEVEN =======
.
Mit ?jour par C_XX le 23/06/2009 ?9:00 PM
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lanc?? 16:09:15, ??? 2009-06-24 | Mode Normal | Option: CLEAN
Ex&#38287;ut?de: C:\Program Files\Ad-remover\
Syst&#37981;e d'exploitation: Microsoft?Windows XP? Service Pack 2 v5.1.2600
Nom du PC: COMPUTER | Utilisateur actuel: Administrator
.
Administrateur: Administrator 
N'est pas administrateur: ASPNET 
N'est pas administrateur: Guest *Desactive* 
N'est pas administrateur: HelpAssistant *Desactive* 
N'est pas administrateur: SUPPORT_388945a0 *Desactive* 
.
* Processus Caches/Bloque *
.
. 
. 
============== &#33936;&#33937;ENT(S) NEUTRALIS?S) ============== 
.
.
HKCU\Software\Grand Virtual
HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Everest Poker
.
C:\Program Files\Everest Poker\casino.exe 
C:\Program Files\Everest Poker\CStart.exe 
C:\Program Files\Everest Poker\data 
C:\Program Files\Everest Poker\Everest Poker.exe 
C:\Program Files\Everest Poker\gvbase.dll 
C:\Program Files\Everest Poker\gvcrt.dll 
C:\Program Files\Everest Poker\gvgfx-dib.dll 
C:\Program Files\Everest Poker\gvgfx.dll 
C:\Program Files\Everest Poker\gvmain.dll 
C:\Program Files\Everest Poker\gvmain.exe 
C:\Program Files\Everest Poker\gvnetwork.dll 
C:\Program Files\Everest Poker\gvsound.dll 
C:\Program Files\Everest Poker\history 
C:\Program Files\Everest Poker\init.ini 
C:\Program Files\Everest Poker\log.dat 
C:\Program Files\Everest Poker\settings.ini 
C:\Program Files\Everest Poker	oc_fr.ini 
C:\Program Files\Everest Poker\var 
C:\Program Files\Everest Poker\data\fonts 
C:\Program Files\Everest Poker\data\mp-lobby 
C:\Program Files\Everest Poker\data\mp-poker 
C:\Program Files\Everest Poker\data\shared 
C:\Program Files\Everest Poker\data\startup 
C:\Program Files\Everest Poker\data\fonts\kgp-en.ttf 
C:\Program Files\Everest Poker\data\mp-lobby\fr.gvt 
C:\Program Files\Everest Poker\data\mp-lobby\shared.gvt 
C:\Program Files\Everest Poker\data\mp-poker\background 
C:\Program Files\Everest Poker\data\mp-poker\fr 
C:\Program Files\Everest Poker\data\mp-poker\shared.gvt 
C:\Program Files\Everest Poker\data\mp-poker\background\default.gvt 
C:\Program Files\Everest Poker\data\mp-poker\fr\bitmaps.gvt 
C:\Program Files\Everest Poker\data\mp-poker\fr\mp-poker_strings.txt 
C:\Program Files\Everest Poker\data\mp-poker\fr\mp-poker_tutorial.txt 
C:\Program Files\Everest Poker\data\shared\fr 
C:\Program Files\Everest Poker\data\shared\shared 
C:\Program Files\Everest Poker\data\shared\fr\country.txt 
C:\Program Files\Everest Poker\data\shared\fr\language.txt 
C:\Program Files\Everest Poker\data\shared\fr\ordinal.txt 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps 
C:\Program Files\Everest Poker\data\shared\shared\sounds 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\btn_scroll.gvt 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\check.art 
C:\Program Files\Everest Poker\data\shared\shared\bitmaps\chips.art 
C:\Program Files\Everest Poker\data\shared\shared\sounds\button.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\carddeal.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\cardflip.ogg 
C:\Program Files\Everest Poker\data\shared\shared\sounds\chipclick.ogg 
C:\Program Files\Everest Poker\data\startup\en 
C:\Program Files\Everest Poker\data\startup\fr 
C:\Program Files\Everest Poker\data\startup\shared 
C:\Program Files\Everest Poker\data\startup\en\startup_strings.txt 
C:\Program Files\Everest Poker\data\startup\fr\cstart.txt 
C:\Program Files\Everest Poker\data\startup\fr\startup_strings.txt 
C:\Program Files\Everest Poker\data\startup\shared\bitmaps 
C:\Program Files\Everest Poker\data\startup\shared\icons 
C:\Program Files\Everest Poker\data\startup\shared\sounds 
C:\Program Files\Everest Poker\data\startup\shared\bitmaps\splash_poker.art 
C:\Program Files\Everest Poker\data\startup\shared\icons\ep.ico 
C:\Program Files\Everest Poker\data\startup\shared\sounds\alert.ogg 
C:\Program Files\Everest Poker\history\1.txt 
C:\Program Files\Everest Poker\history\10.txt 
C:\Program Files\Everest Poker\history\11.txt 
C:\Program Files\Everest Poker\history\2.txt 
C:\Program Files\Everest Poker\history\6.txt 
C:\Program Files\Everest Poker\history\9.txt 
C:\Program Files\Everest Poker\var\content-fr.dat 
C:\Program Files\Everest Poker 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@fcg.casino770[2].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@www.casino770[2].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@eurobarre[2].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@everestpoker[2].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@www.everestpoker[1].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@partypoker[1].txt 
C:\DOCUME~1\ADMINI~1\Cookies\administrator@partypoker[2].txt 

(!) -- Fichiers temporaires supprim&#38303;.

.
============== Scan additionnel ==============
.
.
. 

* Internet Explorer Version 6.0.2900.2180 *

[HKEY_CURRENT_USER\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Search Page: hxxp://recherche.neuf.fr/
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]

Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]

   Tabs: res://ieframe.dll/tabswelcome.htm

============== Suspect (Cracks, Serials ... ) ==============

. 
C:\Documents and Settings\Administrator\My Documents\jeuxudby 08\RUGBY.08.CRACK.FRENCH-SACRED.rar 
C:\Documents and Settings\Administrator\My Documents\Mes fichiers re&#22099;s\BitDefender.Total.Security.2008.v11.0.14.FR.Incl-Crack.rar 
.
===================================
.
6363 Octet(s) - C:\Ad-Report-CLEAN.log 
2772 Octet(s) - C:\Ad-Report-SCAN.log 
.
607 Fichier(s) - C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp 
3 Fichier(s) - C:\WINDOWS\Temp 
.
17 Fichier(s) - C:\Program Files\Ad-remover\BACKUP
29 Fichier(s) - C:\Program Files\Ad-remover\QUARANTINE
.
Fin ? 16:21:10 | ??? 2009-06-24
.
============== E.O.F ==============
.






le scan rsit:

Logfile of random's system information tool 1.06 (written by random/random)
Run by Administrator at 2009-06-24 16:22:48
Microsoft Windows XP Professional Service Pack 2
System drive C: has 63 GB (55%) free of 114 GB
Total RAM: 503 MB (47% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:23:01, on 2009-6-24
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
c:\altera\90sp1\quartus\bin\jtagserver.exe
C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\usnsvc.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32
otepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrator\&#26700;&#38754;\RSIT.exe
C:\Program Files	rend micro\Administrator.exe

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IntelWireless] C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_04\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Readereader_sl.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java &#25511;&#21046;&#21488; - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll
O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://3dlifeplayer.dl.3dvia.com/player/install/installer.exe
O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab57176.cab
O16 - DPF: {F8C5C0F1-D884-43EB-A5A0-9E1C4A102FA8} (GoPetsWeb Control) - https://secure.gopetslive.com/dev/GoPetsWeb.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: EvtEng - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Altera JTAG Server (JTAGServer) - Unknown owner - c:\altera\90sp1\quartus\bin\jtagserver.exe
O23 - Service: OwnershipProtocol - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\OProtSvc.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation  - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Sony DADC Austria AG. - C:\WINDOWS\system32\UAService7.exe

fix200 · Answer

Salut,

Pas besoin de jurer. je t'ai juste avertit du danger des cracks c'est tout :) .

On continue :

Dans l'ordre :

&#x25B6; Télécharge CCleaner (sans installer la barre yahoo) :

&#x25B6; Lance CCleaner puis Clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
&#x25B6; Pour les autres paramètres, laisse-le avec ses réglages par défaut.
&#x25B6; Lance CCleaner en double-cliquant sur son raccourci sur le bureau.
&#x25B6; Puis dans le menu Nettoyeur
&#x25B6; Clique sur Analyse (laisser travailler cela peut durer longtemps la 1ere fois)
&#x25B6; Clique sur le bouton Lancer le nettoyage.
&#x25B6; Clique une seconde fois sur le bouton Lancer le nettoyage
&#x25B6; clique sur registre cherche et répare les erreurs effectue trois fois la manip pour que se sois efficace !


****

 Rends toi sur ce site :

https://www.virustotal.com/gui/

Copie ce qui suit et colles le dans l'espace pour la recherche ( ou clique sur "parcourir" et va jusqu'au fichier demandé ) :

C:\WINDOWS\system32\wjview.exe 

Clique sur Send File ( = " Envoyer le fichier " ).

Un rapport va s'élaborer ligne à ligne.

Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta prochaine réponse ...

( Si VirusTotal indique que le fichier a déjà été analysé, clique sur le bouton Ré-analyse le fichier maintenant ) 

 Re fais le même chose pour : C:\WINDOWS\x2.64.exe 


Ensuite:


Télécharge MalwareBytes' Anti-Malware 

&#x25B6; Tu l'installe; le programme va se mettre a jour automatiquement

&#x25B6; Une fois a jour, le programme va se lancer; clic sur l'onglet paramètre, et coche la case : "Arrêter internet explorer pendant la suppression"

&#x25B6; Clique maintenant sur l'onglet recherche et coche la case : "exécuter un examen rapide".

&#x25B6; Puis clic sur "rechercher". 

&#x25B6; Laisse le scanner le PC... 

&#x25B6; Si des éléments on été trouvés --> clic sur "afficher les résultats", puis sur supprimer la sélection. afin de détruire les éléments infectés.

&#x25B6; Si il t´es demandé de redémarrer --> clic sur "YES". 

&#x25B6; A la fin un rapport va s´ouvrir; sauvegarde le de manière a le retrouver en vu de le poster sur le forum. 

&#x25B6;  Copie et colle le rapport S.T.P.

**      Note: les rapport sont aussi rangé dans l'onglet Rapport/Log 


Je pars , je reviens un peu + tard.


A+

STUKA · Answer

en tous cas ce que tu as ecrit fix200 c'est pas une merceille tous le monde sais ces petits logiciel a par la presentation rien de spetial et il y a meilleur !!

AVIRA ANTIVIR

SPYBOT S&D

COMODO FIREWALL

jerem17_10 · Answer

ouf, me suis absenté quelques temps (il me reste encore un oral a passer) fin bon le rapport de wjview.exe donne: Antivirus Version Dernière mise à jour Résultat a-squared 4.5.0.18 2009.06.24 - AhnLab-V3 5.0.0.2 2009.06.24 - AntiVir 7.9.0.193 2009.06.24 - Antiy-AVL 2.0.3.1 2009.06.24 - Authentium 5.1.2.4 2009.06.24 - Avast 4.8.1335.0 2009.06.23 - AVG 8.5.0.339 2009.06.24 - BitDefender 7.2 2009.06.24 - CAT-QuickHeal 10.00 2009.06.22 - ClamAV 0.94.1 2009.06.24 - Comodo 1404 2009.06.24 - DrWeb 5.0.0.12182 2009.06.24 - eSafe 7.0.17.0 2009.06.24 - eTrust-Vet 31.6.6577 2009.06.24 - F-Prot 4.4.4.56 2009.06.24 - F-Secure 8.0.14470.0 2009.06.24 - Fortinet 3.117.0.0 2009.06.24 - GData 19 2009.06.24 - Ikarus T3.1.1.59.0 2009.06.24 - Jiangmin 11.0.706 2009.06.24 - K7AntiVirus 7.10.768 2009.06.19 - Kaspersky 7.0.0.125 2009.06.24 - McAfee 5655 2009.06.23 - McAfee+Artemis 5655 2009.06.23 - McAfee-GW-Edition 6.7.6 2009.06.24 - Microsoft 1.4803 2009.06.24 - NOD32 4184 2009.06.24 - Norman 6.01.09 2009.06.23 - nProtect 2009.1.8.0 2009.06.24 - Panda 10.0.0.16 2009.06.24 - PCTools 4.4.2.0 2009.06.24 - Prevx 3.0 2009.06.24 - Rising 21.35.24.00 2009.06.24 - Sophos 4.42.0 2009.06.24 - Sunbelt 3.2.1858.2 2009.06.24 - Symantec 1.4.4.12 2009.06.24 - TheHacker 6.3.4.3.352 2009.06.24 - TrendMicro 8.950.0.1094 2009.06.24 - VBA32 3.12.10.7 2009.06.24 - ViRobot 2009.6.24.1802 2009.06.24 - VirusBuster 4.6.5.0 2009.06.24 - Information additionnelle File size: 162576 bytes MD5...: 4787a49e20355e4c242c37344962e048 SHA1..: eb5a4c17c23ccd0dbfc416c4fc68435ce32d3bb4 SHA256: 159917d13ae6699ad7a1b715bbf2d8f2380afa85e5ba0603f8eba4856042ebf4 ssdeep: 3072:+eMERPdIoWVkpbXHhEEAk3m0ptog6j66zCnCOQG+FzNcdlfu/vLRyZMAQ+g CzlHA:+hC6f PEiD..: - TrID..: File type identification Win32 Executable MS Visual C++ 4.x (85.8%) Win32 Executable Generic (5.4%) Win32 Dynamic Link Library (generic) (4.8%) Win16/32 Executable Delphi generic (1.3%) Generic Win/DOS Executable (1.2%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x24b9 timedatestamp.....: 0x36acb2c1 (Mon Jan 25 18:06:57 1999) machinetype.......: 0x14c (I386) ( 4 sections ) name viradd virsiz rawdsiz ntrpy md5 .text 0x1000 0x2376 0x2400 6.39 9348a7a0dd4a989ad161b780f42bde7b .data 0x4000 0xa56 0xa00 3.10 d32ba16a8e40a93c47225c613f065b0e .rsrc 0x5000 0x24280 0x24400 4.13 65b9d25e2f8835051b08f95e97d6da5b .reloc 0x2a000 0x3e2 0x400 3.78 7f99849260d6ef6113ccf8005d93e958 ( 4 imports ) > KERNEL32.dll: GetCurrentThreadId, GetModuleFileNameA, GetCommandLineA, IsDBCSLeadByte, LocalFree, CloseHandle, lstrlenA, lstrcatA, lstrcpyA, FormatMessageA, MultiByteToWideChar, WideCharToMultiByte, lstrcmpA, SetConsoleTitleA, GetVersionExA, lstrcmpiA, FindClose, FindFirstFileA, GetFullPathNameA, ExitProcess, GetLastError, GetExitCodeThread, WaitForSingleObject, CreateThread, LocalAlloc, LoadResource, FindResourceExA, GetUserDefaultLangID, GetSystemDefaultLangID, SetLastError, lstrlenW, GetModuleHandleA, RtlUnwind > USER32.dll: wsprintfA, CharLowerA, CharNextA, MessageBoxA, CharPrevA, GetMessageA, PostThreadMessageA, wvsprintfA, DispatchMessageA, TranslateMessage, LoadStringA > ole32.dll: CoTaskMemAlloc, CoInitialize, CoGetClassObject, CoUninitialize, CoTaskMemFree > OLEAUT32.dll: - ( 0 exports ) PDFiD.: - RDS...: NSRL Reference Data Set ( Individual Software Inc. ) > Resume Maker: wjview.exe ( Red Orb ) > Riven: wjview.exe ( Unknown ) > Computing Edge: wjview.exe ( Broderbund Software Inc ) > Print Shop Pro Publisher: wjview.exe > PrintMaster v.11: wjview.exe > The Print Shop: wjview.exe > PC Copy Center: wjview.exe ( Allaire Corporation ) > Alliare: wjview.exe ( US Robotics ) > Connections: wjview.exe ( EAGames ) > emazing mazes: wjview.exe > TV Guide Crosswords: wjview.exe > Pinball and Minigold Combo Pack: wjview.exe > Solitare Master: wjview.exe ( PeoplePC Inc. ) > PeoplePC with 250 Free Hours: wjview.exe ( Symantec ) > Norton AntiVirus 2000: wjview.exe ( Juno ) > Juno New and Improved Version 4.0: wjview.exe > Juno New and Improved Version 4.0 150 Free Hours: wjview.exe > Juno: wjview.exe ( The Learning Company Inc. ) > Learn to Speak French: wjview.exe > Learn to Speak Spanish: wjview.exe > Learn To Speak English: wjview.exe ( Intuit Inc. ) > Quicken TurboTax deluxe: wjview.exe ( Dell ) > Adaptec Easy CD Creator 4.02d_d5 Adaptec DirectCD 3.01d_d5 Dell Version 6.0: wjview.exe ( eGames ) > TV Guide Trivia: wjview.exe > Emazing Mazes: wjview.exe > Drop!: wjview.exe > Penguin Puzzle: wjview.exe > Poker Master: wjview.exe > Puzzle and Word Games: wjview.exe > Collectors Edition 251 Awesome Games!: wjview.exe > Break: wjview.exe > Supper Bubble Pop: wjview.exe > Mahjongg Master 5: wjview.exe > Solitaire Master 5: wjview.exe > Snake Eyes: wjview.exe > Pool Master Live Billiards: wjview.exe > Puzzle Master 4: wjview.exe ( McAfee Software ) > Internet GuardDog Pro: wjview.exe ( Prodigy Internet ) > Prodigy: wjview.exe ( Sonic Foundry Inc. ) > Sound Forge: wjview.exe ( Sony ) > Vegas Movie Studio+DVD Platinum Edition: wjview.exe > Sony Photo Go: wjview.exe > Sound Forge Audio Studio: wjview.exe > Super Duper Music Looper: wjview.exe ( Intelliquis ) > Traffic Builder: wjview.exe > TotalFax: wjview.exe ( Adobe Systems Incorporated ) > Dynamic Media & Web Solutions: wjview.exe ( Ulead Systems ) > Photo Impact: wjview.exe ( Que Corporation ) > Special Edition Using Microsoft Windows 2000 Professional: wjview.exe ( 3Com ) > Palm Computing CodeWarrior for Palm Computing Platform: wjview.exe > CodeWarrior for Palm OS: wjview.exe ( Metrowerks ) > CodeWarrior for Plam OS: wjview.exe ( Simple Media Inc. ) > Craft Projects: wjview.exe ( Adaptec Inc. ) > Easy CD Creator: wjview.exe > Easy CD Creator 4 Standard Edition and DirectCD: wjview.exe > Adaptec Easy CD Creator 4 Deluxe: wjview.exe > Adaptec Easy CD Creator: wjview.exe > Adaptec Easy CD Creator 4.02: wjview.exe > Que Drive: wjview.exe ( Interact Commerce Corporation ) > Act 2000: wjview.exe ( Hewlett Packard ) > Take the leap into digital photography: wjview.exe ( Microsoft ) > Inside MS Windows 2000: wjview.exe > Microsoft MapPoint 2000 60 day trial: wjview.exe > MSDN Development Platform Disc 8: wjview.exe > MSDN Development Platform Disc 1: wjview.exe > Building Interactive Entertainment and E-Commerce Content: wjview.exe > Office 2000 - special Upgrade edition: wjview.exe > Visual Studio 6.0 Service Pack 4 (x86) - Microsoft Internet Information Server Resource Kit: wjview.exe > MSDN Disc 0601: wjview.exe > Visual Studio: wjview.exe > Microsoft Select: wjview.exe > Visio: wjview.exe > Outlook 2000: wjview.exe > Office 2000: wjview.exe > BackOffice Server: wjview.exe > MSDN Disc 0022: wjview.exe > Office2000 Professional Upgrade: wjview.exe > Microsoft Office2000 Professional: wjview.exe > MSDN Disc MSDN Index Oct 2000 IE Versions Platform SDK July 2000 Edition: wjview.exe > MSN Internet Access: wjview.exe > Microsoft Access 2000 Upgrade: wjview.exe > Office: wjview.exe > BackOffice Server - Developers edition: wjview.exe > Year 2000 Resource CD: wjview.exe > Works with Microsoft Money: wjview.exe > FrontPage: wjview.exe > Windows 2000 Server Administrators Companion: wjview.exe > Office - Small Business: wjview.exe > Microsoft Vizact 2000: wjview.exe > Powerpoint: wjview.exe > Office 2000 - Small Business: wjview.exe > PowerPoint 2000: wjview.exe > Windows NT: wjview.exe > MSDN Development Platform Disc1: wjview.exe > FrontPage 2000 Upgrade: wjview.exe > Office 2000 Standard: wjview.exe > Windows NT Server Resource Kit Supplement 4: wjview.exe > Windows 2000: wjview.exe > MSDN Platform Archive Disc2: wjview.exe > Visio Enterprise Edition: wjview.exe > MSDN Development Platform Supplemental: wjview.exe > MSDN Development Platform Disc7: wjview.exe > FrontPage 2000: wjview.exe > MSDN Development Platform Disc1: wjview.exe > AciveSync: wjview.exe > PowerPoint: wjview.exe ( NEC Technologies Inc. ) > SuperScript: wjview.exe ( Ziff-Davis Publishing Company L.P. ) > PC Magazine Interactive Companion to Win95/98: wjview.exe > PC Magazine Ultimate Utilities for Win95/98: wjview.exe > PC Magazine Gaming Megapac: wjview.exe ( Artisoft Inc. ) > LANtastic Network Software: wjview.exe ( Plextor ) > PLEXWriter ATAPI: wjview.exe ( Software Solutions ) > BLock It!: wjview.exe ( MGI ) > Photo Suite: wjview.exe > Photo Suite Platimum Edition: wjview.exe ( Gateway ) > CD/RW Software Easy Cd Creatro: wjview.exe > Gateway Applications Disc 1 of 2: wjview.exe > Gateway CD/RW Software Easy Cd Creator - Direct Cd: wjview.exe > Gateway Micro Server Companion CD: wjview.exe ( Jaton ) > 3D Force Software & Document: wjview.exe ( Macromedia Inc. ) > DreamWeaver: wjview.exe ( Acer Communications & Multimedia America Inc. ) > Easy CD Creator: wjview.exe et le rapport de x2.64.exe il donne: Antivirus Version Dernière mise à jour Résultat AhnLab-V3 5.0.0.2 2009.06.24 - AntiVir 7.9.0.193 2009.06.24 - Antiy-AVL 2.0.3.1 2009.06.24 - Authentium 5.1.2.4 2009.06.24 - Avast 4.8.1335.0 2009.06.23 - AVG 8.5.0.339 2009.06.24 - BitDefender 7.2 2009.06.24 - CAT-QuickHeal 10.00 2009.06.22 (Suspicious) - DNAScan ClamAV 0.94.1 2009.06.24 - Comodo 1404 2009.06.24 - DrWeb 5.0.0.12182 2009.06.24 - eSafe 7.0.17.0 2009.06.24 Win32.Banker eTrust-Vet 31.6.6577 2009.06.24 - F-Prot 4.4.4.56 2009.06.24 - F-Secure 8.0.14470.0 2009.06.24 - Fortinet 3.117.0.0 2009.06.24 - GData 19 2009.06.24 - Ikarus T3.1.1.59.0 2009.06.24 - Jiangmin 11.0.706 2009.06.24 - K7AntiVirus 7.10.768 2009.06.19 - Kaspersky 7.0.0.125 2009.06.24 - McAfee 5655 2009.06.23 - McAfee+Artemis 5655 2009.06.23 - McAfee-GW-Edition 6.7.6 2009.06.24 - Microsoft 1.4803 2009.06.24 - NOD32 4184 2009.06.24 - Norman 6.01.09 2009.06.23 - nProtect 2009.1.8.0 2009.06.24 - Panda 10.0.0.16 2009.06.24 - PCTools 4.4.2.0 2009.06.24 - Prevx 3.0 2009.06.24 - Rising 21.35.24.00 2009.06.24 - Sophos 4.42.0 2009.06.24 - Sunbelt 3.2.1858.2 2009.06.24 - Symantec 1.4.4.12 2009.06.24 - TheHacker 6.3.4.3.352 2009.06.24 - TrendMicro 8.950.0.1094 2009.06.24 - VBA32 3.12.10.7 2009.06.24 - ViRobot 2009.6.24.1802 2009.06.24 - VirusBuster 4.6.5.0 2009.06.24 - Information additionnelle File size: 502784 bytes MD5...: ce6975d1530ef9239b33d05d4ace1448 SHA1..: a5a37925e10ed8365f6c9b80088bc2c070715515 SHA256: f95d95e55bfb1cbae65421ff1c8200e3aae4250dcf2be4b2137d4018bf6f1fca ssdeep: 12288:1hbUL40xhV4Qwr+jKnIzydobllwhnSanYK4Sl0Z:1ideQweWIzRw8aKm0 PEiD..: UPX-Scrambler RC v1.x TrID..: File type identification Win32 EXE Yoda's Crypter (56.9%) Win32 Executable Generic (18.2%) Win32 Dynamic Link Library (generic) (16.2%) Generic Win/DOS Executable (4.2%) DOS Executable Generic (4.2%) PEInfo: PE Structure information ( base data ) entrypointaddress.: 0x1423cf timedatestamp.....: 0x4518fa75 (Tue Sep 26 10:01:25 2006) machinetype.......: 0x14c (I386) ( 3 sections ) name viradd virsiz rawdsiz ntrpy md5 rr01 0x1000 0xc7000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e rr02 0xc8000 0x7b000 0x7a600 7.92 ded44b066367f8f80ee26a8ea3f01b89 rr03 0x143000 0x1000 0x200 1.91 e074104051a965d07d32da67976dcc3a ( 3 imports ) > KERNEL32.DLL: LoadLibraryA, GetProcAddress, ExitProcess > MSVCRT.dll: pow > WINMM.dll: timeGetTime ( 0 exports ) PDFiD.: - RDS...: NSRL Reference Data Set - ThreatExpert info: https://www.symantec.com?md5=ce6975d1530ef9239b33d05d4ace1448 packers (Kaspersky): PE_Patch, UPX

jerem17_10 · Answer

en ce qui concerne malwarebyte, j'ai un probleme, je fait comme tu m'a dit, mais j'arrive pas a afficher les resultats, chaque fois, il me remet sur la page de choix entre analyse rapide ou complete...
et il me disent aussi que j'ai 11 problemes

fix200 · Answer

Tu me poste le rapport qui se trouve ICI : dans l'onglet "rapports/logs"


++

jerem17_10 · Answer

dsl, j'etais encore en train de reviser...
je trouve pas l'onglet rapport / log

jerem17_10 · Answer

jai trouvé un truc:

Malwarebytes' Anti-Malware 1.31
Signatures charg&#38289;s: 1596
Windows 5.1.2600 Service Pack 2

2009-1-2 17:02:24
mbam-log-2009-01-02 (17-02-24).txt

Type de recherche: Examen rapide (C:\|)
Recherche suppl&#38297;entaire et heuristique. 1662
Type de recherche: Examen complet 16 second(s)

Module(s) m&#38297;oire infect?s): 0
Cl?s) du Registre infect&#38289;(s): 0
Valeur(s) du Registre infect&#38289;(s): 0
El&#38297;ent(s) de donn&#38289;s du Registre infect?s): 0
Dossier(s) infect?s): 0
Fichier(s) infect?s): 0
Regedit a &#38304;?d&#38303;activ?et cela interf&#38302;era avec le processus de mise en quarantaine. Malwarebytes' Anti-Malware va maintenant activer Regedit. 0

Module(s) m&#38297;oire infect?s):
Processus m&#38297;oire infect?s):

Cl?s) du Registre infect&#38289;(s):
Processus m&#38297;oire infect?s):

Valeur(s) du Registre infect&#38289;(s):
Processus m&#38297;oire infect?s):

El&#38297;ent(s) de donn&#38289;s du Registre infect?s):
Processus m&#38297;oire infect?s):

Dossier(s) infect?s):
Processus m&#38297;oire infect?s):

Fichier(s) infect?s):
Processus m&#38297;oire infect?s):

Regedit a &#38304;?d&#38303;activ?et cela interf&#38302;era avec le processus de mise en quarantaine. Malwarebytes' Anti-Malware va maintenant activer Regedit.
Proce

fix200 · Answer

d'ou sort ce malwarebytes ??????????????????????????????????????


Désinstalle cette version et télécharge une nouvelle version puis reprend la suite.

++

jerem17_10 · Answer

ben je sais pas, c'est le lien que tu m'a passé ^^
je vai essayer le deuxieme serveur de telechargement

sinon, les logs que j'ai collé, ya rien de grave (parce qu'il me mettaient un truc pour x2.64.exe)

InfernO.vir · Answer

Salut,

Si je peux me permettre, pourquoi des sigles chinois apparaissent dans ce log ainsi que celui de rsit ?

A chaque accent j'ai l'impression, bizarre...

jerem17_10 · Answer

je me demandais justement si ca influais sur le bon fonctionnement de malwarebytes parce que l'ordi en fait est un ordi configuré en chinois (il est kan meme un peu francais mais la config windows est en chinois)

fix200 · Answer

Slt inferno

Oui c'est vrai, ça me parait bizarre ces signes ... une infection? :/

Sa cent Combo ...

jerem17_10 · Answer

lol vu ke vous vous étiez pas encore plaint, je me disais ke ca affichait juste ca pour moi ^^
mais je confirme, la config est en chinois, un bug fait que la config francaise empeche le fonctionnement de la carte son (et je sais pas pourquoi d'ailleurs)
et en plus, les drivers marchent pas (jarrive pas a mettre de clé usb ni de disc dur externe, ca detecte mais ca marche pas...)

InfernO.vir · Answer

Je sais qu'une infection ou deux proviennent d'Asie, leur but etant de changer la langue en chinois, koreen ou autre sans pouvoir reparametrer. Mais ici, ce ne sont que les accents !?

Jerem, tu n'as rien modifié concernant la langue ou autre ?

EDIT : lol ok bon ... bonne suite alors :)

jerem17_10 · Answer

lol, ben en fait, le clavier est paramétré en anglais mais la version de xp, c'est la version chinoise en fait ^^
je serais pas contre la version francaise mais le son marche pas avec cette version... et avec celle la, les driver usb pr les disques externes marchent pas alors bon... jai préféré choisir le son :p

InfernO.vir · Answer

waouh ^^ ... bon courage.

jerem17_10 · Answer

lol, en fait la version chinoise ca me derange pa tro, de toute facon, ca veut dire la meme chose ^^ (c un ami ki ma preté la version alors si j'ai un pb pr la langue, je lui demande)
mais bon, la je comprend pas parceque malwarebytes fait toujours pareil...

fix200 · Answer

ok tu poursuit 

++

jerem17_10 · Answer

la je telecharge une nouvelle version (a partir du serveur 2 du forum CCM, et la il fait la mise a jour)
ca risque de marcher

jerem17_10 · Answer

pendant que jy pense, a coté de balayage en cours, il me mettent: (Enregistrer le produit)
je doit l'enregistrer?

fix200 · Answer

Re,

Non. tu peux faire un scan rapide , et supprimer ce qu'il a trouvé et me coller le rapport.


C'est facile :)

A+

fix200 · Answer

Toujours là ? ...

jerem17_10 · Answer

lol bah en fait, je vais m'acheter un nouveau pc !! xD
mais merci des réponses apportées et du temps que vous avez passé a me répondre
Merci beaucoup ^^

Ce serait sympa...

42 réponses

Discussions similaires