Pc lent au demarage que faire

Résolu
moua_tout_simplemen -  
crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   -
Bonjour,

j ai un gros probleme depuis la semaine derniere mon pc est tres lent au demarage en faite le demarage se passe bien mais apres avoir arriver sur le bureau les programmes mettents du temps a demarer ca peut aller de 10 minutes a 15 minutes je sais plus quoi faire j ai fais un scan spybot ca n a rien donner de concluent et maintenant je vien de faire un scan avec toolbar S&D

voici le rapport toolbar S&D

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 3000+ )
BIOS : Rev.3.15
USER : ANDERSON ( Administrator )
BOOT : Normal boot
Antivirus : AntiVir Desktop 9.0.1.30 (Not Activated)
C:\ (Local Disk) - NTFS - Total:37 Go (Free:30 Go)
D:\ (CD or DVD)
E:\ (CD or DVD)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

"C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 05/08/2009| 8:50 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ Extensions

(ANDERSON) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/?ocid=iehp"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home"

--------------------\\ Recherche d'autres infections

Aucune autre infection trouvée !

1 - "C:\ToolBar SD\TB_1.txt" - 05/08/2009| 8:54 - Option : [1]

-----------\\ Fin du rapport a 8:54:25,07
Configuration: Windows XP
Firefox 2.0.0.20

14 réponses

  1. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Salut,
    Il ne faut pas utiliser d'outils espérant qu'ils fassent quelque chose au petit bonheur la chance.
    Toolbar S&D est à utiliser dans des cas très précis !
    Supprime le.

    Depuis quand ton PC rame-t-il ? Une installation particulière, ...?

    Quels sont tes logiciels de sécurité ?
    0
  2. belcassem
     
    Demarrer / msconfig / supprime ceux qui ne te servent pas
    0
  3. moua_tout_simplemen
     
    merci pour ta réponse ça doit faire deux a trois semaines après avoir installer windows media player 11 mais depuis trois jours la lenteur dure plus longtemps
    mes logiciel de sécurités sont spybot et avira antivir personal
    0
  4. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Ok, as-tu fait une analyse complète de tpon système avec Antivir récemment ?
    A-t-il détecté des éléments ?

    * Télécharge Ccleaner Slim :
    = = = = >>> En cliquant ici <<< = = = =

    * Installe le.
    * Choisis l’onglet Nettoyeur

    Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis clique sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
    Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

    * Choisis l’onglet Registre

    - Clique sur Chercher des erreurs
    - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
    - Au message Voulez-vous sauvegarder les changements faits dans le registre, réponds Oui et enregistre le fichier au format « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
    - A la fenêtre qui s’ouvre ensuite, clique sur Corriger toutes les erreurs sélectionnées puis OK
    - Recommence jusqu’à ce qu’aucune erreur n’apparaisse (ou une seule récurrente).
    - Ferme Ccleaner.

    * Tutoriel en images ICI si besoin.

    Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. spidy061094 Messages postés 3 Statut Membre
     
    Personnellement je te conseillerais de reformater ton ordinateur à moins que tu l'ai fait récemment
    0
  7. moua_tout_simplemen
     
    j arrive pas a le telecharger (le logiciel) ca ne passe pas
    0
  8. moua_tout_simplemen
     
    je l ai deja formater il y a pas un mois de cela
    0
  9. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Je vais devoir y aller mais on va voir niveau infection alors...

    - Télécharge HijackThis Version 2.02 afin que je fasse un diagnostic sur la/les éventuelle(s) infection(s) présente(s) sur ton PC.
    = = = = >>> En cliquant ici <<< = = = =

    - Enregistre "HJTInstall.exe" sur ton bureau.
    - Fais un double-clic (gauche) sur HJTInstall.exe afin de lancer l’installation
    - Clique sur Install ensuite sur "I Accept".
    - Clique sur "Do a scan system and save log file".
    - Le bloc-notes s’ouvrira, fais un copier - coller de tout son contenu ici dans ta prochaine réponse.

    J'analyse ça en revenant.
    A tout à l'heure. (fin d'après-midi).
    0
  10. moua_tout_simplemen
     
    ok merci a tout a l heure
    voici le rapport

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 09:54:59, on 05/08/2009
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\WINDOWS\system32\VTTimer.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\WINDOWS\ALCXMNTR.EXE
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Transform XP to Vista\Vista Start Menu\VistaStartMenu.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\WINDOWS\system32\cisvc.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\WINDOWS\system32\tcpsvcs.exe
    C:\WINDOWS\System32\snmp.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\cidaemon.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [Bat Wave Base Dale] C:\Documents and Settings\All Users\Application Data\Link Axis Bat Wave\mfcd way.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
    O4 - HKLM\..\Run: [SeePassword] C:\Program Files\SeePassword\SeePassword.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [ANDERSON] C:\Documents and Settings\ANDERSON\ANDERSON.exe
    O4 - HKCU\..\Run: [VistaStartMenu] "C:\Program Files\Transform XP to Vista\Vista Start Menu\VistaStartMenu.exe"
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [defy mp3] C:\DOCUME~1\ANDERSON\APPLIC~1\PLUSTO~1\Inter Idle Show.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: MorphVOX.lnk = C:\Program Files\Screaming Bee\MorphVOX Pro\MorphVOXPro.exe
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
    O17 - HKLM\System\CCS\Services\Tcpip\..\{9E462CE8-DCB9-4C87-A4BC-1B70D2B78195}: NameServer = 217.175.160.72 217.175.160.77
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    0
  11. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    C'est toi qui a installé le logiciel See Password ?

    *******

    Télécharge LopS&D (de eric_71)
    = = = = >>> En cliquant ici <<< = = = =

    Enregistre le fichier sur ton bureau.
    Lance l’installation.
    Une fois le programme lancé tape F pour être en Français.
    Réponds OK au message d’alerte qui s’affiche.
    Puis exécute l’option 1, Recherche.
    Un rapport sera généré.
    Poste son intégralité ici.
    Note :
    Le rapport se trouve ici : C:\LopR.txt
    Petit tutorial si besoin ICI.
    0
  12. moua_tout_simplemen
     
    ça doit être mon petit frère qui l'a installer

    rapport

    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 3000+ )
    BIOS : Rev.3.15
    USER : ANDERSON ( Administrator )
    BOOT : Normal boot
    Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
    C:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
    D:\ (CD or DVD)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [1] ( 05/08/2009|12:16 )

    --------------------\\ Listing des dossiers dans APPLIC~1

    [01/08/2009|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Acoustica
    [16/07/2009|20:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [17/07/2009|12:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [23/07/2009|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [17/07/2009|13:59] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave
    [17/07/2009|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [21/07/2009|09:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [29/07/2009|14:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Screaming Bee
    [16/07/2009|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [18/07/2009|21:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [17/07/2009|08:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [16/07/2009|21:17] C:\DOCUME~1\ANDERSON\APPLIC~1\Adobe
    [16/07/2009|21:17] C:\DOCUME~1\ANDERSON\APPLIC~1\AdobeUM
    [05/08/2009|10:41] C:\DOCUME~1\ANDERSON\APPLIC~1\Audacity
    [16/07/2009|21:03] C:\DOCUME~1\ANDERSON\APPLIC~1\Desktopicon
    [02/08/2009|16:22] C:\DOCUME~1\ANDERSON\APPLIC~1\dvdcss
    [18/07/2009|15:59] C:\DOCUME~1\ANDERSON\APPLIC~1\Google
    [24/07/2009|14:30] C:\DOCUME~1\ANDERSON\APPLIC~1\Hide IP NG
    [14/07/2009|20:46] C:\DOCUME~1\ANDERSON\APPLIC~1\Identities
    [16/07/2009|20:24] C:\DOCUME~1\ANDERSON\APPLIC~1\Macromedia
    [03/08/2009|10:24] C:\DOCUME~1\ANDERSON\APPLIC~1\Microsoft
    [16/07/2009|19:58] C:\DOCUME~1\ANDERSON\APPLIC~1\Mozilla
    [17/07/2009|13:59] C:\DOCUME~1\ANDERSON\APPLIC~1\Plus tool
    [02/08/2009|17:11] C:\DOCUME~1\ANDERSON\APPLIC~1\REAPER
    [29/07/2009|13:48] C:\DOCUME~1\ANDERSON\APPLIC~1\Screaming Bee
    [16/07/2009|20:10] C:\DOCUME~1\ANDERSON\APPLIC~1\Sun
    [16/07/2009|19:11] C:\DOCUME~1\ANDERSON\APPLIC~1\Syntrillium
    [05/08/2009|08:27] C:\DOCUME~1\ANDERSON\APPLIC~1\Vista Start Menu
    [05/08/2009|10:41] C:\DOCUME~1\ANDERSON\APPLIC~1\vlc

    [14/07/2009|20:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [14/07/2009|20:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [14/07/2009|20:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [05/08/2009 12:00][--ah-----] C:\WINDOWS\tasks\A87BFD4D91046DD9.job
    [05/08/2009 08:26][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    ( A87BFD4D91046DD9.job )=( c:\docume~1\anderson\applic~1\plusto~1\POKEDARTWMA.exe )

    --------------------\\ Listing des dossiers dans C:\Program Files

    [01/08/2009|23:33] C:\Program Files\Acoustica Mixcraft 4
    [16/07/2009|20:56] C:\Program Files\Adobe
    [01/08/2009|18:51] C:\Program Files\AnalogX
    [16/07/2009|19:07] C:\Program Files\Ares
    [23/07/2009|18:36] C:\Program Files\Astase
    [04/08/2009|22:28] C:\Program Files\Audacity 1.3 Beta (Unicode)
    [17/07/2009|12:52] C:\Program Files\Avira
    [25/07/2009|23:25] C:\Program Files\Change Extension
    [19/07/2009|14:04] C:\Program Files\Circl Developement
    [14/07/2009|20:38] C:\Program Files\ComPlus Applications
    [16/07/2009|13:48] C:\Program Files\CONEXANT
    [16/07/2009|19:13] C:\Program Files\coolpro2
    [17/07/2009|08:43] C:\Program Files\Fichiers communs
    [23/07/2009|19:12] C:\Program Files\Google
    [14/07/2009|20:59] C:\Program Files\InstallShield Installation Information
    [29/07/2009|13:41] C:\Program Files\Internet Explorer
    [18/07/2009|11:02] C:\Program Files\Java
    [21/07/2009|09:46] C:\Program Files\Messenger
    [17/07/2009|15:40] C:\Program Files\Messenger Plus! Live
    [14/07/2009|20:41] C:\Program Files\microsoft frontpage
    [14/07/2009|20:38] C:\Program Files\Movie Maker
    [05/08/2009|08:48] C:\Program Files\Mozilla Firefox
    [14/07/2009|20:36] C:\Program Files\MSN
    [14/07/2009|20:37] C:\Program Files\MSN Gaming Zone
    [14/07/2009|20:38] C:\Program Files\NetMeeting
    [14/07/2009|20:38] C:\Program Files\Outlook Express
    [29/07/2009|11:58] C:\Program Files\Personal Voice Changer Driver
    [17/07/2009|10:30] C:\Program Files\Plus tool
    [02/08/2009|17:16] C:\Program Files\REAPER
    [14/07/2009|20:39] C:\Program Files\Services en ligne
    [05/08/2009|09:25] C:\Program Files\Spybot - Search & Destroy
    [16/07/2009|21:14] C:\Program Files\Thoosje Vista Sidebar
    [16/07/2009|20:35] C:\Program Files\Transform XP to Vista
    [05/08/2009|09:54] C:\Program Files\Trend Micro
    [14/07/2009|20:46] C:\Program Files\Uninstall Information
    [14/07/2009|20:56] C:\Program Files\VIA
    [16/07/2009|19:57] C:\Program Files\VideoLAN
    [01/08/2009|19:00] C:\Program Files\VST
    [17/07/2009|10:15] C:\Program Files\Windows Live
    [19/07/2009|20:59] C:\Program Files\Windows Media Connect 2
    [19/07/2009|22:50] C:\Program Files\Windows Media Player
    [20/07/2009|11:16] C:\Program Files\Windows NT
    [14/07/2009|20:39] C:\Program Files\WindowsUpdate
    [14/07/2009|20:41] C:\Program Files\xerox

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [16/07/2009|21:17] C:\Program Files\Fichiers communs\Adobe
    [14/07/2009|20:59] C:\Program Files\Fichiers communs\InstallShield
    [21/07/2009|09:46] C:\Program Files\Fichiers communs\Microsoft Shared
    [14/07/2009|20:38] C:\Program Files\Fichiers communs\MSSoap
    [14/07/2009|22:30] C:\Program Files\Fichiers communs\ODBC
    [14/07/2009|20:38] C:\Program Files\Fichiers communs\Services
    [14/07/2009|22:30] C:\Program Files\Fichiers communs\SpeechEngines
    [14/07/2009|20:38] C:\Program Files\Fichiers communs\System
    [17/07/2009|08:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    --------------------\\ Process

    ( 29 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave
    C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave\mfcd way.dat
    C:\DOCUME~1\ANDERSON\APPLIC~1\plusto~1
    C:\Program Files\plusto~1
    C:\WINDOWS\Tasks\A87BFD4D91046DD9.job

    --------------------\\ Verification du Registre

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "defy mp3"="C:\\DOCUME~1\\ANDERSON\\APPLIC~1\\PLUSTO~1\\Inter Idle Show.exe"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "Bat Wave Base Dale"="C:\\Documents and Settings\\All Users\\Application Data\\Link Axis Bat Wave\\mfcd way.exe"

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE

    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-08-05 12:18:01
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 1

    --------------------\\ Recherche d'autres infections

    Aucune autre infection trouvée !

    [F:59][D:42]-> C:\DOCUME~1\ANDERSON\LOCALS~1\Temp
    [F:39][D:0]-> C:\DOCUME~1\ANDERSON\Cookies
    [F:4918][D:8]-> C:\DOCUME~1\ANDERSON\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 05/08/2009|12:19 - Option : [1]

    --------------------\\ Fin du rapport a 12:19:12
    0
  13. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    ça doit être mon petit frère qui l'a installer 


    Je te conseille de lui en parler car c'est pour les mots de passe... je ne connais pas trop ce logiciel.
    C'est pour te prévenir ;-).

    Nettoyage avec Lop S&D :

    Relance Lop S&D
    Tape F pour être en Français.
    Réponds OK au message d’alerte qui s’affiche.
    Ensuite, exécute l’option 2 : Suppression + Hosts
    Un rapport sera généré.
    Poste le entièrement ici.

    ********

    Télécharge Malwarebytes’ Anti-Malware
    = = = >>> En cliquant ici <<< = = = =

    - Enregistre le sur le bureau
    - Double clique sur le fichier téléchargé pour lancer le processus d’installation
    - Lorsqu’il te le sera demandé, mets à jour Malwarebytes anti malware
    - Si le pare-feu demande l’autorisation de se connecter pour malwarebytes, acceptes
    - Une fois la mise à jour terminée, ferme Malwarebytes
    - Double-clique sur l’icône de malwarebytes pour le relancer
    - Dans l’onglet, Recherche, probablement ouvert par défaut,
    - Sélectionne Exécuter un examen complet
    - Clique sur Rechercher
    - Le scan démarre
    - A la fin de l’analyse, un message s’affiche : L’examen s’est terminé normalement. Cliquez sur ‘Afficher les résultats’ pour afficher tous les objets trouvés.
    - Clique sur Ok pour poursuivre.
    - Si des malwares ont été détectés, cliques sur Afficher les résultats
    - Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    - Malwarebytes va ouvrir le bloc-notes et y copier le rapport d’analyse.
    - Rends toi dans l’onglet rapport/log
    - Tu clique dessus pour l’afficher.
    - Une fois affiché, cliques sur édition en haut du bloc notes, et puis sur sélectionner tout
    - Tu recliques sur édition et puis sur copier et tu reviens sur le forum et dans ta réponse
    - Tu clique droit dans le cadre de la réponse et coller

    Si tu as besoin d’aide regarde ce tutorial ICI
    0
  14. moua_tout_simplemen
     
    voici le rapport

    --------------------\\ Lop S&D 4.2.5-0 XP/Vista

    Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
    X86-based PC ( Uniprocessor Free : AMD Sempron(tm) 3000+ )
    BIOS : Rev.3.15
    USER : ANDERSON ( Administrator )
    BOOT : Normal boot
    Antivirus : AntiVir Desktop 9.0.1.30 (Activated)
    C:\ (Local Disk) - NTFS - Total:37 Go (Free:31 Go)
    D:\ (CD or DVD)
    E:\ (CD or DVD)
    F:\ (USB)
    G:\ (USB)
    H:\ (USB)
    I:\ (USB)

    "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
    Option : [2] ( 05/08/2009|12:34 )

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave\mfcd way.dat
    Supprime! - C:\WINDOWS\Tasks\A87BFD4D91046DD9.job
    Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Link Axis Bat Wave
    Supprime! - C:\DOCUME~1\ANDERSON\APPLIC~1\plusto~1
    Supprime! - C:\Program Files\plusto~1
    -
    [ Fichier Hosts ] .. Restaure!

    \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

    --------------------\\ Listing des dossiers dans APPLIC~1

    [01/08/2009|19:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Acoustica
    [16/07/2009|20:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
    [17/07/2009|12:52] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Avira
    [23/07/2009|20:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
    [17/07/2009|19:05] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
    [21/07/2009|09:46] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
    [29/07/2009|14:36] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Screaming Bee
    [16/07/2009|17:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    [18/07/2009|21:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
    [17/07/2009|08:43] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

    [16/07/2009|21:17] C:\DOCUME~1\ANDERSON\APPLIC~1\Adobe
    [16/07/2009|21:17] C:\DOCUME~1\ANDERSON\APPLIC~1\AdobeUM
    [05/08/2009|10:41] C:\DOCUME~1\ANDERSON\APPLIC~1\Audacity
    [16/07/2009|21:03] C:\DOCUME~1\ANDERSON\APPLIC~1\Desktopicon
    [02/08/2009|16:22] C:\DOCUME~1\ANDERSON\APPLIC~1\dvdcss
    [18/07/2009|15:59] C:\DOCUME~1\ANDERSON\APPLIC~1\Google
    [24/07/2009|14:30] C:\DOCUME~1\ANDERSON\APPLIC~1\Hide IP NG
    [14/07/2009|20:46] C:\DOCUME~1\ANDERSON\APPLIC~1\Identities
    [16/07/2009|20:24] C:\DOCUME~1\ANDERSON\APPLIC~1\Macromedia
    [03/08/2009|10:24] C:\DOCUME~1\ANDERSON\APPLIC~1\Microsoft
    [16/07/2009|19:58] C:\DOCUME~1\ANDERSON\APPLIC~1\Mozilla
    [02/08/2009|17:11] C:\DOCUME~1\ANDERSON\APPLIC~1\REAPER
    [29/07/2009|13:48] C:\DOCUME~1\ANDERSON\APPLIC~1\Screaming Bee
    [16/07/2009|20:10] C:\DOCUME~1\ANDERSON\APPLIC~1\Sun
    [16/07/2009|19:11] C:\DOCUME~1\ANDERSON\APPLIC~1\Syntrillium
    [05/08/2009|12:21] C:\DOCUME~1\ANDERSON\APPLIC~1\Vista Start Menu
    [05/08/2009|10:41] C:\DOCUME~1\ANDERSON\APPLIC~1\vlc

    [14/07/2009|20:40] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

    [14/07/2009|20:44] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

    [14/07/2009|20:44] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

    --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

    [05/08/2009 08:26][--ah-----] C:\WINDOWS\tasks\SA.DAT
    [05/08/2004 14:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

    --------------------\\ Listing des dossiers dans C:\Program Files

    [01/08/2009|23:33] C:\Program Files\Acoustica Mixcraft 4
    [16/07/2009|20:56] C:\Program Files\Adobe
    [01/08/2009|18:51] C:\Program Files\AnalogX
    [16/07/2009|19:07] C:\Program Files\Ares
    [23/07/2009|18:36] C:\Program Files\Astase
    [04/08/2009|22:28] C:\Program Files\Audacity 1.3 Beta (Unicode)
    [17/07/2009|12:52] C:\Program Files\Avira
    [25/07/2009|23:25] C:\Program Files\Change Extension
    [19/07/2009|14:04] C:\Program Files\Circl Developement
    [14/07/2009|20:38] C:\Program Files\ComPlus Applications
    [16/07/2009|13:48] C:\Program Files\CONEXANT
    [16/07/2009|19:13] C:\Program Files\coolpro2
    [17/07/2009|08:43] C:\Program Files\Fichiers communs
    [23/07/2009|19:12] C:\Program Files\Google
    [14/07/2009|20:59] C:\Program Files\InstallShield Installation Information
    [29/07/2009|13:41] C:\Program Files\Internet Explorer
    [18/07/2009|11:02] C:\Program Files\Java
    [21/07/2009|09:46] C:\Program Files\Messenger
    [17/07/2009|15:40] C:\Program Files\Messenger Plus! Live
    [14/07/2009|20:41] C:\Program Files\microsoft frontpage
    [14/07/2009|20:38] C:\Program Files\Movie Maker
    [05/08/2009|08:48] C:\Program Files\Mozilla Firefox
    [14/07/2009|20:36] C:\Program Files\MSN
    [14/07/2009|20:37] C:\Program Files\MSN Gaming Zone
    [14/07/2009|20:38] C:\Program Files\NetMeeting
    [14/07/2009|20:38] C:\Program Files\Outlook Express
    [29/07/2009|11:58] C:\Program Files\Personal Voice Changer Driver
    [02/08/2009|17:16] C:\Program Files\REAPER
    [14/07/2009|20:39] C:\Program Files\Services en ligne
    [05/08/2009|09:25] C:\Program Files\Spybot - Search & Destroy
    [16/07/2009|21:14] C:\Program Files\Thoosje Vista Sidebar
    [16/07/2009|20:35] C:\Program Files\Transform XP to Vista
    [05/08/2009|09:54] C:\Program Files\Trend Micro
    [14/07/2009|20:46] C:\Program Files\Uninstall Information
    [14/07/2009|20:56] C:\Program Files\VIA
    [16/07/2009|19:57] C:\Program Files\VideoLAN
    [01/08/2009|19:00] C:\Program Files\VST
    [17/07/2009|10:15] C:\Program Files\Windows Live
    [19/07/2009|20:59] C:\Program Files\Windows Media Connect 2
    [19/07/2009|22:50] C:\Program Files\Windows Media Player
    [20/07/2009|11:16] C:\Program Files\Windows NT
    [14/07/2009|20:39] C:\Program Files\WindowsUpdate
    [14/07/2009|20:41] C:\Program Files\xerox

    --------------------\\ Listing des dossiers dans C:\Program Files\Fichiers communs

    [16/07/2009|21:17] C:\Program Files\Fichiers communs\Adobe
    [14/07/2009|20:59] C:\Program Files\Fichiers communs\InstallShield
    [21/07/2009|09:46] C:\Program Files\Fichiers communs\Microsoft Shared
    [14/07/2009|20:38] C:\Program Files\Fichiers communs\MSSoap
    [14/07/2009|22:30] C:\Program Files\Fichiers communs\ODBC
    [14/07/2009|20:38] C:\Program Files\Fichiers communs\Services
    [14/07/2009|22:30] C:\Program Files\Fichiers communs\SpeechEngines
    [14/07/2009|20:38] C:\Program Files\Fichiers communs\System
    [17/07/2009|08:50] C:\Program Files\Fichiers communs\WindowsLiveInstaller

    --------------------\\ Process

    ( 29 Processes )

    ... OK !

    --------------------\\ Recherche avec S_Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Recherche de Fichiers / Dossiers Lop

    Aucun fichier / dossier Lop trouvé !

    --------------------\\ Verification du Registre

    ..... OK !

    --------------------\\ Verification du fichier Hosts

    Fichier Hosts PROPRE

    --------------------\\ Recherche de fichiers avec Catchme

    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-08-05 12:36:25
    Windows 5.1.2600 Service Pack 2 NTFS
    scanning hidden processes ...
    scanning hidden files ...
    scan completed successfully
    hidden processes: 0
    hidden files: 1

    --------------------\\ Recherche d'autres infections

    Aucune autre infection trouvée !

    [F:80][D:42]-> C:\DOCUME~1\ANDERSON\LOCALS~1\Temp
    [F:39][D:0]-> C:\DOCUME~1\ANDERSON\Cookies
    [F:4918][D:8]-> C:\DOCUME~1\ANDERSON\LOCALS~1\TEMPOR~1\content.IE5

    1 - "C:\Lop SD\LopR_1.txt" - 05/08/2009|12:19 - Option : [1]
    2 - "C:\Lop SD\LopR_2.txt" - 05/08/2009|12:37 - Option : [2]

    --------------------\\ Fin du rapport a 12:37:38
    0
  15. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Supprime ce dossier manuellement :
    C:\Program Files\Circl Developement

    *******

    Passe à MBAM (Malwarebytes' Anti Malware).
    0