Lenteur du pc et naviguation web difficile2

Résolu
Icon -  
 Icon -
Bonjour,

Ayant des soucis avec mon pc, je me suis rendu ici pour essayer de corriger les problèmes...j'ai essayé de suivre une procédure déjà expliquée sur un autre message, j'ai donc désactiver le tea timer de spybot, puis utiliser Lop S&D, si je comprends bien le rapport, je pense être infecté ( Lop trouve quelque chose dans la section "cracks & Keygens")que faire de plus? comment être sûr que TOUT est clean....Merci de me donner un coup de main!

Voici le rapport :

--------------------\\ Lop S&D 4.2.5-0 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
BIOS : Ver 1.00PARTTBL
USER : Nikk ( Administrator )
BOOT : Normal boot
C:\ (Local Disk) - NTFS - Total:74 Go (Free:4 Go)
D:\ (CD or DVD) - UDF - Total:7 Go (Free:0 Go)

"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 31/07/2009|16:38 )
A voir également:

124 réponses

Icon
 
Ok, c'est bien ça? :

http://www.cijoint.fr/cjlink.php?file=cj200907/cijtmFRYCh.txt
0
Utilisateur anonyme
 
oui mais tu n as pas coché toutes les cases demandées

######## | XP _ Instal & recherche | #######


Telecharge et install UsbFix (de C_XX & Chiquitine29)

Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir

# Double clic sur le raccourci UsbFix présent sur ton bureau .

# Choisi l option 1 ( Recherche )

# Laisse travailler l outil.

# Ensuite post le rapport UsbFix.txt qui apparaitra.

# Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

# Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

ensuite :

########### | XP _ Suppression | ########



(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic (clic droit "en tant qu'administrateur" pour Vista)sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

ensuite :

relances usbfix , puis option desinstallation

ensuite :

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:services
npggsvc

:OTL
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - No CLSID value found.
O18 - Protocol\Handler\ipp - No CLSID value found
O18 - Protocol\Handler\msdaipp - No CLSID value found

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Adobe Reader Speed Launcher"=-
"AdobeVersionCue"=-
"Cpqset"=-
"IMJPMIG8.1"=-
"iTunesHelper"=-
"PHIME2002A"=-
"PHIME2002ASync"=-
"QuickTime Task"=-
"TkBellExe"=-


:files
C:\Documents and Settings\Nikk\Mes documents\config.xml

:commands
[emptytemp]
[start explorer]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========
0
Icon
 
Puis je mettre une carte sd et mon téléphone aussi? est ce utile?
Merci
0
Utilisateur anonyme
 
oui tout ce qui peut se brancher à la prise usb (mp3 , mp4 ,imprimante à carte memoire , etc...)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Icon
 
voilà le rapport usbfix


############################## | UsbFix V6.012 |

User : Nikk (Administrateurs) # NIKK-F47177C6E0
Update on 29/07/09 by Chiquitine29 & C_XX
Start at: 20:41:10 | 31/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,52 Go (4,83 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 1,87 Go (765,34 Mo free) [STONE PLUS] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
C:\Program Files\Adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\CursorXP\CursorXP.exe
C:\Program Files\Creative\Creative Media Lite\CTZDetec.exe
C:\Program Files\LClock\LClock.exe
C:\Program Files\Stardock\ObjectDock\ObjectDock.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\HPQ\shared\hpqwmi.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Présent ! C:\Documents and Settings\Nikk\RavMonLog
Présent ! C:\autorun.inf
Présent ! E:\adober.exe
Présent ! E:\msvcr71.dll

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\{05edf8df-db07-11dd-9b89-00904ba5f2df}
Shell\Auto\command =E:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{1ce6446c-a676-11dd-9b35-00904ba5f2df}
Shell\AutoRun\command =E:\28b6ry9r.exe
Shell\open\Command =E:\28b6ry9r.exe

HKCU\..\..\Explorer\MountPoints2\{2fb41138-46cc-11dc-999a-00904ba5f2df}
Shell\Auto\command =E:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{904b512d-284d-11de-9bfe-00904ba5f2df}
Shell\AutoRun\command =E:\LaunchU3.exe -a

HKCU\..\..\Explorer\MountPoints2\{904d85e8-9b70-11dd-9b1f-00904ba5f2df}
Shell\Auto\command =E:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{a93090cc-858d-11dc-99d1-00904ba5f2df}
Shell\Auto\command =AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

HKCU\..\..\Explorer\MountPoints2\{aa8dd79e-abe0-11dc-99fc-00904ba5f2df}
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL Recycled\ctfmon.exe
Shell\Open(&0)\command =E:\Recycled\ctfmon.exe

HKCU\..\..\Explorer\MountPoints2\{f907692b-994a-11dd-9b19-00904ba5f2df}
Shell\AutoRun\command =h6o0re.cmd
Shell\explore\Command =h6o0re.cmd
Shell\open\Command =h6o0re.cmd

HKCU\..\..\Explorer\MountPoints2\{fa92c92e-7e0a-11dc-99c7-00904ba5f2df}
Shell\Auto\command =E:\AdobeR.exe e
Shell\AutoRun\command =C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL AdobeR.exe e

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.012 ! |

Merci
0
Utilisateur anonyme
 
tu peux continuer a la lettre les indications ^^

je sais pas si c est une clé usb mais c'etait infecté :

Présent ! E:\adober.exe
Présent ! E:\msvcr71.dll
0
Icon
 
Le rapport numéro 2 : c'est grave docteur?

############################## | UsbFix V6.012 |

User : Nikk (Administrateurs) # NIKK-F47177C6E0
Update on 29/07/09 by Chiquitine29 & C_XX
Start at: 20:49:55 | 31/07/2009
Website : http://pagesperso-orange.fr/NosTools/index.html

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 74,52 Go (4,83 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 1,87 Go (765,34 Mo free) [STONE PLUS] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Creative\Shared Files\CTDevSrv.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\userinit.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |

Supprimé ! C:\Documents and Settings\Nikk\RavMonLog
Supprimé ! C:\autorun.inf
Supprimé ! E:\adober.exe
Supprimé ! E:\msvcr71.dll

################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\{05edf8df-db07-11dd-9b89-00904ba5f2df}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{1ce6446c-a676-11dd-9b35-00904ba5f2df}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{2fb41138-46cc-11dc-999a-00904ba5f2df}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{904b512d-284d-11de-9bfe-00904ba5f2df}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{904d85e8-9b70-11dd-9b1f-00904ba5f2df}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{a93090cc-858d-11dc-99d1-00904ba5f2df}\Shell\Auto\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{aa8dd79e-abe0-11dc-99fc-00904ba5f2df}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{f907692b-994a-11dd-9b19-00904ba5f2df}\Shell\AutoRun\Command
Supprimé ! HKCU\...\Explorer\MountPoints2\{fa92c92e-7e0a-11dc-99c7-00904ba5f2df}\Shell\Auto\Command

################## | Listing des fichiers présent |

[25/04/2007 16:36|--a------|0] -> C:\AUTOEXEC.BAT
[25/04/2007 16:29|---hs----|216] -> C:\boot.ini
[05/08/2004 14:00|-rahs----|4952] -> C:\Bootfont.bin
[25/04/2007 16:36|--a------|0] -> C:\CONFIG.SYS
[25/04/2007 19:58|--a------|3209304] -> C:\DNSP1.LOG
[?|?|?] -> C:\hiberfil.sys
[25/04/2007 16:36|-rahs----|0] -> C:\IO.SYS
[31/07/2009 16:39|--a------|10510] -> C:\lopR.txt
[25/04/2007 16:36|-rahs----|0] -> C:\MSDOS.SYS
[25/04/2007 19:43|--a------|224] -> C:\network.log
[05/08/2004 14:00|-rahs----|47564] -> C:\NTDETECT.COM
[05/08/2004 14:00|-rahs----|251712] -> C:\ntldr
[?|?|?] -> C:\pagefile.sys
[25/04/2007 19:55|--a------|161] -> C:\sedinst.log
[25/04/2007 19:55|--a------|200] -> C:\sedinst2.log
[25/04/2007 19:56|--a------|183] -> C:\setup.log
[25/04/2007 19:56|--a------|24052] -> C:\sunjava.log
[25/04/2007 19:45|--a------|190] -> C:\syntp.log
[21/06/2007 16:14|--a------|539] -> C:\temp.log
[25/04/2007 19:45|--a------|32] -> C:\ticrdbus.log
[31/07/2009 20:55|--a------|3833] -> C:\UsbFix.txt
[03/04/2004 13:49|-r-hs----|161862] -> C:\windrive.ico
[05/07/2005 16:44|--a------|56873400] -> E:\album cd1.m4a
[13/01/2005 16:11|--a------|77824] -> E:\JADMaker.exe

################## | Vaccination |

# C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
# E:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.012 ! |
0
Utilisateur anonyme
 
en partir réglé ^^

la suite :)
0
Icon
 
Ok, je suis paré ! J'ai de bonnes suées à suivre tes conseils, heureusement que c'est très bien expliqué!
0
Utilisateur anonyme
 
lol 3è etape apres desinstallation de usbsfix ?
0
Icon
 
Voilà, cela donne ça :

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named TeaTimer.exe was found!
========== SERVICES/DRIVERS ==========

Service\Driver npggsvc deleted successfully.
========== OTL ==========
Registry key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{7E853D72-626A-48EC-A868-BA8D5E23E045}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\ipp\ deleted successfully.
File Protocol\Handler\ipp - No CLSID value found not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\Handler\msdaipp\ deleted successfully.
File Protocol\Handler\msdaipp - No CLSID value found not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Adobe Reader Speed Launcher deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\AdobeVersionCue deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\Cpqset deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\IMJPMIG8.1 deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\iTunesHelper deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\PHIME2002A deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\PHIME2002ASync deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\QuickTime Task deleted successfully.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\\TkBellExe deleted successfully.
========== FILES ==========
C:\Documents and Settings\Nikk\Mes documents\config.xml moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 6193169 bytes

User: LocalService
->Temp folder emptied: 65984 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 32902 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 4345449 bytes

User: Nikk
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 61740356 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114937 bytes
%systemroot%\System32 .tmp files removed: 3871232 bytes
Windows Temp folder emptied: 0 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 74,77 mb


OTL by OldTimer - Version 3.0.10.3 log created on 07312009_211229

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Merci
0
Utilisateur anonyme
 
bien refais OTL comme précité au post 20 stp
0
Icon
 
Ok je le fais tout de suite, une petite question cependant...faut il suivre la même procédure avec les deux autres pc du réseau?

Merci
0
Icon
 
Le rapport d'OTL toujours pas sur le forum?

Merci
0
Icon
 
Bon comme sur le poste 20 alors...

http://www.cijoint.fr/cjlink.php?file=cj200907/cijPG7DdFc.txt

Merci
0
Icon
 
Je ne sais pas si tout est terminé mais mes pages mozilla s'ouvrent rapidement :)

Merci merci :)
0
Utilisateur anonyme
 
pour les autres pc du reseau non chaque pc a ses infections et ses causes de pannes meme si les symptomes se ressemblent

encore une petite bestiole ^^ :

Double clic sur OTL.exe pour le lancer.


Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans la zone sous Customs Scans/Fixes

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
TeaTimer.exe

:files
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}

:commands
[emptytemp]
[reboot]


Clique sur RunFix pour lancer la suppression.


Poste le rapport.

==========
0
Icon
 
aie, à la fin du scan j'ai du eteindre mon pc "manuellement", il n'y avait plus la fleche de la souris pour cliquer sur ok pour "reboot" mon pc...

voici le scan:

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
Process firefox.exe killed successfully!
No active process named msnmsgr.exe was found!
No active process named TeaTimer.exe was found!
========== FILES ==========
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}\x86 moved successfully.
C:\Documents and Settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6} moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes

User: Nikk
->Temp folder emptied: 206 bytes
->Temporary Internet Files folder emptied: 33170 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 39871070 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 664 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 38,09 mb


OTL by OldTimer - Version 3.0.10.3 log created on 07312009_220510

Files\Folders moved on Reboot...

Registry entries deleted on Reboot...


Merci
0
Utilisateur anonyme
 
tu pouvais appuyer sur la touche entrée ^^


Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



Télécharges :

Malwarebytes

ou :

Malwarebytes

* Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

* Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

* Lance Malwarebyte's .

Fais un examen dit "Complet" .

--> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
--> à la fin tu cliques sur "résultat" .
--> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

0
Icon
 
Ok je lance Malwarebytes!
0
Icon
 
Rapport de Malwarebytes :

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2537
Windows 5.1.2600 Service Pack 2

31/07/2009 23:04:11
mbam-log-2009-07-31 (23-04-11).txt

Type de recherche: Examen complet (C:\|D:\|E:\|)
Eléments examinés: 150539
Temps écoulé: 36 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Merci!
0
Utilisateur anonyme
 
ca a l air bon , je pense qu'on peut faire le menage non ?
0