Bilan de santé...au cas où...

Résolu
royalscalp Messages postés 348 Statut Membre -  
royalscalp Messages postés 348 Statut Membre -
Bonjour,
J'ai remarqué un ralentissement de mon ordinateur depuis quelques mois...
A vrai dire, il est un peu vieux, mais je pense que ce n'es pas ça le problème.
Je voulais savoir ce quelles manip' je dois faire pour faire une espèce de Check Up au niveau de la santé de mon ordi...

Voilà,

Merci !
Configuration: Windows XP Familial SP3

(à compléter...)

33 réponses

  • 1
  • 2
Résumé de la discussion

Un ralentissement persistant est signalé sur un ordinateur Windows XP SP3 et l'utilisateur cherche un check-up complet de la santé du système pour identifier les causes et les solutions. Des mesures concrètes incluent des scans avec MBAM et Antivir, la suppression des éléments suspects via ToolsCleaner ou CCleaner, et la purge de la restauration système. En parallèle, vérifier les mises à jour automatiques, envisager Glary Utilities pour nettoyer fichiers et raccourcis inutiles, et considérer des problèmes de navigation ou de scripts malveillants. En dernier, la génération de rapports et la consolidation des résultats des outils permet de cibler les prochaines actions et d'éviter les réinfections, notamment en surveillant les détections et les quarantaines.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. fathy47 Messages postés 2233 Statut Membre 371
     
    Si tu as un anti-virus fait un scan complet.
    0
  2. royalscalp Messages postés 348 Statut Membre 1
     
    Ok ! Avec NOD32 ça va ?
    0
  3. fathy47 Messages postés 2233 Statut Membre 371
     
    Oui !
    0
  4. royalscalp Messages postés 348 Statut Membre 1
     
    Ok, je donne des nouvelles plus tard alors !
    C'est vrai que j'aurai dû réfléchir un peu plus...^^
    Merci !
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. royalscalp Messages postés 348 Statut Membre 1
     
    Ok, merci ! J'ai nCleaner et CCleaner aussi donc pas de soucis !
    0
  7. Utilisateur anonyme
     
    ouoi mais ccleaner nétoi pas grand chose ton probleme peut venir de ta mémoire
    0
    1. Utilisateur anonyme
       
      glary utilities, c'est bien mais il y a ask toolbar inclue dedans et qui est néfaste
      Il faut lui faire faire un diagnostic complet de son PC
      0
  8. Utilisateur anonyme
     
    non ask toolbar nes pas obliguatoire sinon je propose de faire une annalise complete avec spybot ou fiare un scan de la memoire
    0
  9. royalscalp Messages postés 348 Statut Membre 1
     
    Bonjour,

    J'ai donc fait un scan avec mon antivirus (NOD32) pour commencer, et il me dit qu'il n'y a rien à signaler, à part 4 fichiers qu'il n'a pas réussi à scanner...
    J'ai nettoyé le registre et les fichiers inutiles avec nCleaner et CCleaner.

    Qu'est ce que je fais ensuite, alors ?
    Parce que vous avez des avis divergents...

    Merci ! ^^
    0
  10. Utilisateur anonyme
     
    télécharge antivir pour faire un scan de ton ordi
    0
  11. royalscalp Messages postés 348 Statut Membre 1
     
    Re !

    Bon, le scan est terminé, c'est pas joli joli !

    Je poste le rapport, au cas où...^^

    Avira AntiVir Personal
    Date de création du fichier de rapport : mercredi 1 juillet 2009 20:35

    La recherche porte sur 1284893 souches de virus.

    Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
    Numéro de série : 0000149996-ADJIE-0000001
    Plateforme : Windows XP
    Version de Windows : (Service Pack 2) [5.1.2600]
    Mode Boot : Démarré normalement
    Identifiant : SYSTEM
    Nom de l'ordinateur : TM283CEA

    Informations de version :
    BUILD.DAT : 9.0.0.65 17959 Bytes 22/04/2009 12:06:00
    AVSCAN.EXE : 9.0.3.6 466689 Bytes 21/04/2009 12:20:54
    AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 09:21:02
    LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 10:35:11
    LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 09:21:31
    ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
    ANTIVIR1.VDF : 7.1.2.12 3336192 Bytes 11/02/2009 19:33:26
    ANTIVIR2.VDF : 7.1.2.105 513536 Bytes 03/03/2009 06:41:14
    ANTIVIR3.VDF : 7.1.2.127 110592 Bytes 05/03/2009 13:58:20
    Version du moteur : 8.2.0.100
    AEVDF.DLL : 8.1.1.0 106868 Bytes 27/01/2009 16:36:42
    AESCRIPT.DLL : 8.1.1.56 352634 Bytes 26/02/2009 19:01:56
    AESCN.DLL : 8.1.1.7 127347 Bytes 12/02/2009 10:44:25
    AERDL.DLL : 8.1.1.3 438645 Bytes 29/10/2008 17:24:41
    AEPACK.DLL : 8.1.3.10 397686 Bytes 04/03/2009 12:06:10
    AEOFFICE.DLL : 8.1.0.36 196987 Bytes 26/02/2009 19:01:56
    AEHEUR.DLL : 8.1.0.100 1618295 Bytes 25/02/2009 14:49:16
    AEHELP.DLL : 8.1.2.2 119158 Bytes 26/02/2009 19:01:56
    AEGEN.DLL : 8.1.1.24 336244 Bytes 04/03/2009 12:06:10
    AEEMU.DLL : 8.1.0.9 393588 Bytes 09/10/2008 13:32:40
    AECORE.DLL : 8.1.6.6 176501 Bytes 17/02/2009 13:22:44
    AEBB.DLL : 8.1.0.3 53618 Bytes 09/10/2008 13:32:40
    AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 07:47:30
    AVPREF.DLL : 9.0.0.1 43777 Bytes 03/12/2008 10:39:26
    AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 13:34:28
    AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 14:24:42
    AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 14:05:22
    AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 09:36:37
    SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 14:03:49
    SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 07:20:57
    NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 14:40:59
    RCIMAGE.DLL : 9.0.0.21 2438401 Bytes 17/02/2009 12:49:32
    RCTEXT.DLL : 9.0.37.0 88321 Bytes 15/04/2009 09:07:05

    Configuration pour la recherche actuelle :
    Nom de la tâche...............................: Contrôle intégral du système
    Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
    Documentation.................................: bas
    Action principale.............................: interactif
    Action secondaire.............................: ignorer
    Recherche sur les secteurs d'amorçage maître..: marche
    Recherche sur les secteurs d'amorçage.........: marche
    Secteurs d'amorçage...........................: C:, D:,
    Recherche dans les programmes actifs..........: marche
    Recherche en cours sur l'enregistrement.......: marche
    Recherche de Rootkits.........................: marche
    Contrôle d'intégrité de fichiers système......: arrêt
    Fichier mode de recherche.....................: Tous les fichiers
    Recherche sur les archives....................: marche
    Limiter la profondeur de récursivité..........: 20
    Archive Smart Extensions......................: marche
    Heuristique de macrovirus.....................: marche
    Heuristique fichier...........................: moyen

    Début de la recherche : mercredi 1 juillet 2009 20:35

    La recherche d'objets cachés commence.
    '25288' objets ont été contrôlés, '0' objets cachés ont été trouvés.

    La recherche sur les processus démarrés commence :
    Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iPodService.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'rapimgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Mise-a-jour-LiveSearch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'Notification-LiveSearch.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'SiWake.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'uiiouog.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wcescomm.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'iTunesHelper.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'NetLimiter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'nod32kui.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'wdfmgr.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'sqlwriter.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'nod32krn.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'mDNSResponder.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
    Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
    '34' processus ont été contrôlés avec '34' modules

    La recherche sur les secteurs d'amorçage maître commence :
    Secteur d'amorçage maître HD0
    [INFO] Aucun virus trouvé !

    La recherche sur les secteurs d'amorçage commence :
    Secteur d'amorçage 'C:\'
    [INFO] Aucun virus trouvé !
    Secteur d'amorçage 'D:\'
    [INFO] Aucun virus trouvé !

    La recherche sur les renvois aux fichiers exécutables (registre) commence :
    Le registre a été contrôlé ( '48' fichiers).

    La recherche sur les fichiers sélectionnés commence :

    Recherche débutant dans 'C:\' <Système>
    C:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE] Ce fichier est un fichier système Windows.
    [REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
    Recherche débutant dans 'D:\' <Stockage>
    D:\$$INSTALL$$\Internet\Health\NOD32.Antivirus.2.70.39.Vista.rar
    [0] Type d'archive: RAR
    --> 2_NOD32.FiX.v2.2.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropp.D
    D:\$$INSTALL$$\Rip&Burn\PowerISO v4.0.rar
    [0] Type d'archive: RAR
    --> Keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.8301
    D:\$$INSTALL$$\System\HDDlife.Pro.v.3.0.139.rar
    [0] Type d'archive: RAR
    --> HDDlife.Pro.v.3.0.139.Multilanguage+Crack\HDDlife.Crack\HDDlifePro.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.722306.A
    D:\$$INSTALL$$\System\TuneUp_Utilities_2008-FR.rar
    [0] Type d'archive: RAR
    --> Keymaker\TU2008 Keymaker.exe
    [RESULTAT] Contient le modèle de détection du programme backdoor (dangereux) BDS/Bot.21154.1
    D:\$$INSTALL$$\x++++x\GIF Movie Gear 4.1.2.zip
    [0] Type d'archive: ZIP
    --> GIF Movie Gear 4.1.2/MovieGear4.exe
    [RESULTAT] Contient le cheval de Troie TR/Renaz.985349
    D:\$$INSTALL$$\x++++x\LUCiD.rar
    [0] Type d'archive: RAR
    --> LUCiD\handy_keylogger.exe
    [RESULTAT] Contient le modèle de détection du dropper DR/QuickKeyLogger.A.1
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.BlowUp.v1.0.2.for.Adobe.Photoshop-SCOTCH\s-bu102b.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> AlienSkin.Software.MultiKeygen.v1.0.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.17872
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.Eye.Candy.Textures.v5.1.0.for.Adobe.Photoshop-SCOTCH\s-ect51c.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> AlienSkin.Software.MultiKeygen.v1.0.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.17872
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.Eye.Candy.v5.1.Nature.Retail.for.Adobe.Photoshop.Incl.KeyGen-SCOTCH\s-ec21na.zip
    [0] Type d'archive: ZIP
    --> SCOTCH.part1.rar
    [1] Type d'archive: RAR
    --> Alien.Skin.Eye.Candy.v5.1.Nature.Keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Renaz.17408.2
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.Image.Doctor.v1.1.0.for.Adobe.Photoshop.PROPER-SCOTCH\s-id110c.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> AlienSkin.Software.MultiKeygen.v1.0.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.17872
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.Xenofex.v2.1.1.for.Adobe.Photoshop.PROPER-SCOTCH\s-xe211c.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> AlienSkin.Software.MultiKeygen.v1.0.exe
    [RESULTAT] Contient le cheval de Troie TR/Agent.17872
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Creative.Pack.v1.30.for.Adobe.Photoshop-SCOTCH\s-fpc13b.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Designer.Sextet.v1.55.for.Adobe.Photoshop-SCOTCH\s-ds155c.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Glitterato.v1.12.for.Adobe.Photoshop-SCOTCH\s-fpg112.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Hue.and.Cry.v1.20.for.Adobe.Photoshop-SCOTCH\s-fhc120.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.India.Ink.v1.97.for.Adobe.Photoshop-SCOTCH\sc-ii197.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.LunarCell.v1.65.for.Adobe.Photoshop-SCOTCH\s-lc165a.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Photography.Pack.v1.1.for.Adobe.Photoshop-SCOTCH\s-fpp11b.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.SolarCell.v1.60.for.Adobe.Photoshop-SCOTCH\sc-sc160.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.SuperBladePro.v1.50.for.Adobe.Photoshop-SCOTCH\s-sbp15c.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Tesselation.v1.35.for.Adobe.Photoshop-SCOTCH\s-tes135.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.1753
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Photomatix.Tone.Mapping.v1.1.2.for.Adobe.Photoshop-SCOTCH\s_ptm112.zip
    [0] Type d'archive: ZIP
    --> keygen.rar
    [1] Type d'archive: RAR
    --> Photomatix.Tone.Mapping.v1.1.2.Keygen.exe
    [RESULTAT] Contient le cheval de Troie TR/Packed.5256
    D:\DL\Programmes\Sony Vegas Pro 8.0c + Keygen & Cineform HD Codec\Sony Vegas Keygen & extras.zip
    [0] Type d'archive: ZIP
    --> CineForm.HD.CODEC.V3.2.2.185.exe
    --> Object
    [2] Type d'archive: RSRC
    --> Object
    [3] Type d'archive: CAB (Microsoft)
    --> CFAviWriter.ax
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    D:\DL\Programmes\Sony Vegas Pro 8.0c + Keygen & Cineform HD Codec\Sony Vegas Keygen & extras\CineForm.HD.CODEC.V3.2.2.185.exe
    --> Object
    [1] Type d'archive: RSRC
    --> Object
    [2] Type d'archive: CAB (Microsoft)
    --> CFAviWriter.ax
    [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen

    Début de la désinfection :
    D:\$$INSTALL$$\Internet\Health\NOD32.Antivirus.2.70.39.Vista.rar
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8fc4f3.qua' !
    D:\$$INSTALL$$\Rip&Burn\PowerISO v4.0.rar
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac2c518.qua' !
    D:\$$INSTALL$$\System\HDDlife.Pro.v.3.0.139.rar
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8fc4ed.qua' !
    D:\$$INSTALL$$\System\TuneUp_Utilities_2008-FR.rar
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab9c51f.qua' !
    D:\$$INSTALL$$\x++++x\GIF Movie Gear 4.1.2.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a91c4fa.qua' !
    D:\$$INSTALL$$\x++++x\LUCiD.rar
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a8ec507.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.BlowUp.v1.0.2.for.Adobe.Photoshop-SCOTCH\s-bu102b.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aadc4df.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.Eye.Candy.Textures.v5.1.0.for.Adobe.Photoshop-SCOTCH\s-ect51c.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab0c4e0.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.Eye.Candy.v5.1.Nature.Retail.for.Adobe.Photoshop.Incl.KeyGen-SCOTCH\s-ec21na.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab0c4e4.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.Image.Doctor.v1.1.0.for.Adobe.Photoshop.PROPER-SCOTCH\s-id110c.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab4c4e4.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Alien.Skin.Xenofex.v2.1.1.for.Adobe.Photoshop.PROPER-SCOTCH\s-xe211c.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ac3c4e4.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Creative.Pack.v1.30.for.Adobe.Photoshop-SCOTCH\s-fpc13b.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab1c4e5.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Designer.Sextet.v1.55.for.Adobe.Photoshop-SCOTCH\s-ds155c.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4aafc4e5.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Glitterato.v1.12.for.Adobe.Photoshop-SCOTCH\s-fpg112.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49a4b9ae.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Hue.and.Cry.v1.20.for.Adobe.Photoshop-SCOTCH\s-fhc120.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab1c4e6.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.India.Ink.v1.97.for.Adobe.Photoshop-SCOTCH\sc-ii197.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a78c51d.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.LunarCell.v1.65.for.Adobe.Photoshop-SCOTCH\s-lc165a.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab7c4e8.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Photography.Pack.v1.1.for.Adobe.Photoshop-SCOTCH\s-fpp11b.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab1c4e9.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.SolarCell.v1.60.for.Adobe.Photoshop-SCOTCH\sc-sc160.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a78c51f.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.SuperBladePro.v1.50.for.Adobe.Photoshop-SCOTCH\s-sbp15c.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abec4e9.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Flaming.Pear.Tesselation.v1.35.for.Adobe.Photoshop-SCOTCH\s-tes135.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abfc4eb.qua' !
    D:\DL\Programmes\Adobe Photoshop C3 Plugins Little Fingers\Adobe Photoshop C3 Plugins Little Fingers\Photomatix.Tone.Mapping.v1.1.2.for.Adobe.Photoshop-SCOTCH\s_ptm112.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4abbc51d.qua' !
    D:\DL\Programmes\Sony Vegas Pro 8.0c + Keygen & Cineform HD Codec\Sony Vegas Keygen & extras.zip
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab9c52e.qua' !
    D:\DL\Programmes\Sony Vegas Pro 8.0c + Keygen & Cineform HD Codec\Sony Vegas Keygen & extras\CineForm.HD.CODEC.V3.2.2.185.exe
    [RESULTAT] Contient le cheval de Troie TR/Dropper.Gen
    [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ab9c539.qua' !

    Fin de la recherche : mercredi 1 juillet 2009 22:19
    Temps nécessaire: 1:28:19 Heure(s)

    La recherche a été effectuée intégralement

    5572 Les répertoires ont été contrôlés
    240189 Des fichiers ont été contrôlés
    24 Des virus ou programmes indésirables ont été trouvés
    0 Des fichiers ont été classés comme suspects
    0 Des fichiers ont été supprimés
    0 Des virus ou programmes indésirables ont été réparés
    24 Les fichiers ont été déplacés dans la quarantaine
    0 Les fichiers ont été renommés
    1 Impossible de contrôler des fichiers
    240164 Fichiers non infectés
    2152 Les archives ont été contrôlées
    3 Avertissements
    25 Consignes
    25288 Des objets ont été contrôlés lors du Rootkitscan
    0 Des objets cachés ont été trouvés

    Qu'est ce que je fais ensuite ? Vu que les fichiers infectés ont été déplacés en quarantaine et non détruits...
    0
  12. Utilisateur anonyme
     
    ba cest bon il a mis 24 fichier en quarantene
    0
  13. royalscalp Messages postés 348 Statut Membre 1
     
    Ok !
    Ensuite, j'ai un autre problème : les pop-ups ! =/

    Des fois, quand je clique sur un lien d'un quelconque site, une nouvelle fenêtre s'ouvre, avec un autre logo que celui de mon navigateur...

    Un screen ici : http://img139.imageshack.us/img139/9990/screennai.png

    Voilà voilà...

    Et un scan HJT est nécessaire aussi ?
    0
  14. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    Bonjour,

    --> Télécharge Random's System Information Tool (RSIT) (par random/random) sur ton Bureau.

    --> Double-clique sur RSIT.exe afin de lancer le programme.
    (Sous Vista, il faut cliquer droit sur RSIT.exe et choisir Exécuter en tant qu'administrateur)

    --> Clique sur Continue à l'écran Disclaimer.

    --> Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

    --> Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (c'est celui qui apparaît à l'écran) ainsi que de info.txt (que tu verras dans la barre des tâches).

    Note : les rapports sont sauvegardés dans le dossier C:\rsit.
    0
  15. royalscalp Messages postés 348 Statut Membre 1
     
    Voilà pour le "log.txt" :

    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Administrateur at 2009-07-05 20:52:16
    Microsoft Windows XP Professionnel Service Pack 2
    System drive C: has 2 GB (15%) free of 15 GB
    Total RAM: 254 MB (28% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 20:52:50, on 05/07/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0013)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Eset\nod32krn.exe
    C:\Program Files\Kerio\Personal Firewall\persfw.exe
    c:\Program Files\Microsoft SQL Server\90\Shared\sqlwriter.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Eset\nod32kui.exe
    C:\Program Files\NetLimiter\NetLimiter.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Microsoft ActiveSync\Wcescomm.exe
    C:\documents and settings\administrateur\local settings\application data\uiiouog.exe
    C:\Program Files\Wireless LAN Utility\SiWake.exe
    C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
    C:\PROGRA~1\MICROS~4\rapimgr.exe
    C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Wireless LAN Utility\SiSCFG.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
    C:\Program Files\trend micro\Administrateur.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
    O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_S62B.tmp" /EF "HKLM"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
    O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\Wcescomm.exe"
    O4 - HKCU\..\Run: [uiiouog] "c:\documents and settings\administrateur\local settings\application data\uiiouog.exe" uiiouog
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
    O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Administrateur\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe
    O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
    O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~4\INetRepl.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
    O15 - Trusted Zone: http://*.mappy.com
    O15 - Trusted Zone: http://*.orange.fr
    O15 - Trusted Zone: http://rw.search.ke.voila.fr
    O15 - Trusted Zone: http://orange.weborama.fr
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
    O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
    O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe
    O23 - Service: SonicStage Back-End Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SsBeSvc.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
    O23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe
    0
  16. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    "O4 - HKCU\..\Run: [uiiouog] "c:\documents and settings\administrateur\local settings\application data\uiiouog.exe" uiiouog"
    --> Infection Navipromo.

    - Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.

    - Double-clique sur Navilog1.exe afin de lancer l'installation.

    - Si le fix ne se lance pas automatiquement après son installation, double-clique sur Navilog1 présent sur le Bureau.
    (Sous Vista, il faut cliquer droit sur le raccourci de Navilog1 et choisir Exécuter en tant qu'administrateur)

    - Appuie sur F ou f puis valide par Entrée.

    - Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.

    - Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.

    - Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.

    - Patiente jusqu'au message : *** Scan terminé le ..... ***

    - Le scan fini, le Bloc-notes contenant le rapport sera affiché, poste le contenu de ce rapport dans ta prochaine réponse.

    - Si le résultat du scan ne s'affiche pas, tu le trouveras dans C:\cleannavi.txt
    0
  17. royalscalp Messages postés 348 Statut Membre 1
     
    Voilàààà :

    Fix Navipromo version 4.0.0 commencé le 05/07/2009 à 21:54:12,34

    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
    !!! Postez ce rapport sur le forum pour le faire analyser !!!

    Outil exécuté depuis C:\Program Files\navilog1

    Mise à jour le 19.06.2009 à 20h00 par IL-MAFIOSO

    Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : Mobile Intel(R) Pentium(R) 4 - M CPU 2.00GHz )
    BIOS : PhoenixBIOS 4.0 Release 6.0
    USER : Administrateur ( Administrator )
    BOOT : Normal boot

    Antivirus : ESET NOD32 antivirus system 2.70 2.70 (Activated)

    A:\ (USB)
    C:\ (Local Disk) - NTFS - Total:14 Go (Free:2 Go)
    D:\ (Local Disk) - NTFS - Total:22 Go (Free:9 Go)
    E:\ (CD or DVD)

    Recherche exécutée en mode normal

    Nettoyage exécuté au redémarrage de l'ordinateur

    C:\Documents and Settings\Administrateur\locals~1\applic~1\uiiouog.exe supprimé !
    C:\Documents and Settings\Administrateur\locals~1\applic~1\uiiouog.dat supprimé !
    C:\Documents and Settings\Administrateur\locals~1\applic~1\uiiouog_nav.dat supprimé !
    C:\Documents and Settings\Administrateur\locals~1\applic~1\uiiouog_navps.dat supprimé !

    Nettoyage contenu C:\WINDOWS\Temp effectué !
    Nettoyage contenu C:\Documents and Settings\Administrateur\locals~1\Temp effectué !

    *** Sauvegarde du Registre vers dossier Safebackup ***

    sauvegarde du Registre réalisée avec succès !

    *** Nettoyage Registre ***

    Nettoyage Registre Ok

    *** Scan terminé le 05/07/2009 à 22:16:46,87 ***
    0
  18. Destrio5 Messages postés 99820 Date d'inscription   Statut Modérateur Dernière intervention   10 324
     
    ---> Désinstalle Java 6 Update 7 et Navilog1.

    ---> Télécharge Malwarebytes' Anti-Malware (MBAM) sur ton Bureau.
    ---> Double-clique sur le fichier téléchargé pour lancer le processus d'installation.
    ---> Dans l'onglet Mise à jour, clique sur le bouton Recherche de mise à jour : si le pare-feu demande l'autorisation à MBAM de se connecter à Internet, accepte.
    ---> Une fois la mise à jour terminée, rends-toi dans l'onglet Recherche.
    ---> Sélectionne Exécuter un examen rapide.
    ---> Clique sur Rechercher. L'analyse démarre.

    A la fin de l'analyse, un message s'affiche :

    L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.

    ---> Clique sur OK pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
    ---> Ferme tes navigateurs.
    Si des malwares ont été détectés, clique sur Afficher les résultats.
    ---> Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre infectés et en mettre une copie dans la quarantaine.
    ---> MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport dans ta prochaine réponse.
    0
  19. Utilisateur anonyme
     
    Déjà Nod32 n'était pas à jour (ta la version 2, ils en sont à la 4) pas étonnant ces infection.
    de plus jamais 2 nativirus à la fois !!
    0
  20. royalscalp Messages postés 348 Statut Membre 1
     
    2 nativirus ?
    NOD32 et Avira c'est ça ?
    0
  • 1
  • 2