Internet rame + analyse
Résolu
Kalofdu47
Messages postés
55
Statut
Membre
-
Utilisateur anonyme -
Utilisateur anonyme -
Salut
j'aimerai le coup de main de personnes plus expérimenté que moi pour voir si quelque chose cloche dans mon pc
L'ouverture des pages internet est vraiment longue ( 30 seconde pour affiché google )
que doi-je faire?
-j'ai bitdefender internet security 2009 ( aucune menaces mise a part des cookies que l'anti virus supprime direct )
-FAI : ORANGE : 8méga , telephone ( activé ) + télé ( désactivé en permanence )
-un second pc sur lequelle je ne remarque aucun probleme
- les deux pc portable etant tous les deux connecté en " wifi "
ps : de temps en temps des pop ups
merci pour l'aide ,
Kalof
j'aimerai le coup de main de personnes plus expérimenté que moi pour voir si quelque chose cloche dans mon pc
L'ouverture des pages internet est vraiment longue ( 30 seconde pour affiché google )
que doi-je faire?
-j'ai bitdefender internet security 2009 ( aucune menaces mise a part des cookies que l'anti virus supprime direct )
-FAI : ORANGE : 8méga , telephone ( activé ) + télé ( désactivé en permanence )
-un second pc sur lequelle je ne remarque aucun probleme
- les deux pc portable etant tous les deux connecté en " wifi "
ps : de temps en temps des pop ups
merci pour l'aide ,
Kalof
A voir également:
- Internet rame + analyse
- Ordinateur qui rame - Guide
- Gps sans internet - Guide
- Analyse composant pc - Guide
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Complete internet repair - Télécharger - Web & Internet
52 réponses
Salut,
L'analyse avec lopR me met les même message d'erreur qu'avec ToolBar S&D , je patiente et te post le contenu du rapport très vite ( je pense qu'il sera " incomplet " )
EDIT: voila la recherches d'autres infections n'a pas aboutit !
Kalof
Rapport :
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
BIOS : ZD1 v1.3809 3H09
USER : RuDy ( Administrator )
BOOT : Normal boot
Antivirus : Antivirus BitDefender 12.0 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Activated)
C:\ (Local Disk) - NTFS - Total:219 Go (Free:102 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 2009-08-28|16:46 )
[ UAC => 0 ]
--------------------\\ Listing des dossiers dans Local
[2009-03-05|22:09] C:\Users\RuDy\AppData\Local\acer eNM
[2009-06-06|22:53] C:\Users\RuDy\AppData\Local\Adobe
[2009-07-15|01:48] C:\Users\RuDy\AppData\Local\aedgency
[2009-05-31|02:25] C:\Users\RuDy\AppData\Local\Apple
[2009-03-05|22:07] C:\Users\RuDy\AppData\Local\Application Data
[2009-07-14|22:44] C:\Users\RuDy\AppData\Local\asmqy.bat
[2009-08-27|20:41] C:\Users\RuDy\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009-08-11|02:23] C:\Users\RuDy\AppData\Local\DMV Technologies
[2009-04-12|20:13] C:\Users\RuDy\AppData\Local\eMule
[2009-03-12|22:02] C:\Users\RuDy\AppData\Local\Eraser
[2009-07-15|17:23] C:\Users\RuDy\AppData\Local\GDIPFONTCACHEV1.DAT
[2009-03-05|22:07] C:\Users\RuDy\AppData\Local\Historique
[2009-08-28|16:34] C:\Users\RuDy\AppData\Local\IconCache.db
[2009-08-02|16:53] C:\Users\RuDy\AppData\Local\Microsoft
[2009-03-06|17:09] C:\Users\RuDy\AppData\Local\Mozilla
[2009-03-09|21:42] C:\Users\RuDy\AppData\Local\NeoSmart_Technologies
[2009-08-21|00:30] C:\Users\RuDy\AppData\Local\Ph03nixNewMedia
[2009-03-06|16:23] C:\Users\RuDy\AppData\Local\PlayMovie
[2009-03-06|17:31] C:\Users\RuDy\AppData\Local\PowerCinema
[2009-05-31|19:52] C:\Users\RuDy\AppData\Local\PunkBuster
[2009-03-09|22:54] C:\Users\RuDy\AppData\Local\Seven Zip
[2009-03-25|14:50] C:\Users\RuDy\AppData\Local\Sony
[2009-03-19|18:48] C:\Users\RuDy\AppData\Local\SRS Labs
[2009-08-28|16:46] C:\Users\RuDy\AppData\Local\temp
[2009-03-05|22:07] C:\Users\RuDy\AppData\Local\Temporary Internet Files
[2009-03-10|02:00] C:\Users\RuDy\AppData\Local\VirtualStore
[2009-08-24|22:44] C:\Users\RuDy\AppData\Local\VirtuaTennis2009
[2009-03-20|16:04] C:\Users\RuDy\AppData\Local\Yahoo
[2009-07-15|01:39] C:\Users\RuDy\AppData\Local\Zattoo
[2009-03-19|23:57] C:\Users\RuDy\AppData\Local\ZattooPlayer
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[2009-08-28 16:35][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[2009-08-28 16:35][--ah-----] C:\Windows\tasks\SA.DAT
[2009-08-28 16:34][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[2009-03-06|16:39] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
[2009-06-06|22:49] C:\ProgramData\Adobe
[2009-05-31|02:25] C:\ProgramData\Apple
[2006-11-02|15:02] C:\ProgramData\Application Data
[2009-03-09|23:55] C:\ProgramData\BitDefender
[2009-03-05|22:03] C:\ProgramData\Bureau
[2009-03-06|16:23] C:\ProgramData\CyberLink
[2009-08-15|19:54] C:\ProgramData\DAEMON Tools Lite
[2009-04-03|14:23] C:\ProgramData\DAEMON Tools Pro
[2006-11-02|15:02] C:\ProgramData\Desktop
[2006-11-02|15:02] C:\ProgramData\Documents
[2009-04-12|20:13] C:\ProgramData\eMule
[2009-03-05|22:03] C:\ProgramData\Favoris
[2006-11-02|15:02] C:\ProgramData\Favorites
[2009-06-09|21:05] C:\ProgramData\HP
[2009-06-09|21:45] C:\ProgramData\HP Product Assistant
[2009-06-09|21:03] C:\ProgramData\HPSSUPPLY
[2009-06-09|21:50] C:\ProgramData\hpzinstall.log
[2009-04-16|17:18] C:\ProgramData\LauncherAccess.dt
[2009-03-30|16:11] C:\ProgramData\ma-config.com
[2009-04-05|13:24] C:\ProgramData\Malwarebytes
[2009-03-05|22:03] C:\ProgramData\Menu Démarrer
[2009-03-18|01:26] C:\ProgramData\MGS
[2009-06-07|15:28] C:\ProgramData\Micro Application
[2009-03-09|22:48] C:\ProgramData\Microsoft
[2009-03-09|22:48] C:\ProgramData\Microsoft Help
[2009-03-05|22:03] C:\ProgramData\Modèles
[2009-08-25|00:52] C:\ProgramData\NexonEU
[2009-08-27|00:16] C:\ProgramData\ntuser.pol
[2009-04-05|21:56] C:\ProgramData\NVIDIA
[2009-08-28|16:35] C:\ProgramData\nvModes.001
[2009-08-28|16:35] C:\ProgramData\nvModes.dat
[2009-03-28|20:22] C:\ProgramData\Sony
[2009-04-07|00:18] C:\ProgramData\Spybot - Search & Destroy
[2009-03-19|18:46] C:\ProgramData\SRS Labs
[2006-11-02|15:02] C:\ProgramData\Start Menu
[2009-03-06|16:47] C:\ProgramData\Symantec
[2009-08-28|15:51] C:\ProgramData\TEMP
[2006-11-02|15:02] C:\ProgramData\Templates
[2009-03-06|16:39] C:\ProgramData\TuneUp Software
[2009-08-14|18:28] C:\ProgramData\Ubisoft
--------------------\\ Listing des dossiers dans C:\Program Files
[2009-03-10|19:10] C:\Program Files\AC3Filter
[2009-03-05|22:20] C:\Program Files\ACER CrystalEye webcam
[2009-03-12|21:11] C:\Program Files\Acer GameZone
[2009-03-11|16:45] C:\Program Files\Acer Inc
[2009-06-06|22:49] C:\Program Files\Adobe
[2009-08-26|23:08] C:\Program Files\Ad-remover
[2009-04-05|21:54] C:\Program Files\AGEIA Technologies
[2009-05-31|02:25] C:\Program Files\Apple Software Update
[2009-03-09|23:52] C:\Program Files\BitDefender
[2009-03-28|22:05] C:\Program Files\Blender Foundation
[2007-12-21|05:58] C:\Program Files\Broadcom
[2009-03-09|22:12] C:\Program Files\CCleaner
[2009-04-06|21:25] C:\Program Files\CDBurnerXP
[2009-07-10|03:58] C:\Program Files\cFosSpeed
[2009-08-23|02:36] C:\Program Files\Cluedo
[2009-08-26|23:52] C:\Program Files\Common Files
[2007-12-21|05:43] C:\Program Files\CONEXANT
[2009-06-05|12:52] C:\Program Files\CV Expert 3
[2009-06-05|11:47] C:\Program Files\CVitae
[2007-12-21|07:19] C:\Program Files\CyberLink
[2009-08-15|19:54] C:\Program Files\DAEMON Tools Lite
[2009-07-15|01:48] C:\Program Files\Deenero
[2009-07-13|02:29] C:\Program Files\DivX
[2009-08-11|02:22] C:\Program Files\DMV
[2009-03-05|22:03] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[2009-04-06|21:19] C:\Program Files\filehippo.com
[2009-06-23|12:34] C:\Program Files\FileZilla FTP Client
[2009-06-09|21:00] C:\Program Files\Hewlett-Packard
[2009-06-09|21:03] C:\Program Files\HP
[2009-08-22|05:15] C:\Program Files\InstallShield Installation Information
[2009-07-30|03:01] C:\Program Files\Internet Explorer
[2009-04-06|21:35] C:\Program Files\Java
[2009-06-05|13:05] C:\Program Files\JRE
[2009-03-05|22:10] C:\Program Files\Launch Manager
[2009-03-30|16:11] C:\Program Files\ma-config.com
[2009-08-26|12:09] C:\Program Files\Malwarebytes' Anti-Malware
[2009-06-07|15:21] C:\Program Files\Micro Application
[2009-03-08|20:24] C:\Program Files\Microsoft
[2009-03-09|23:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[2006-11-02|14:37] C:\Program Files\Microsoft Games
[2009-03-08|02:08] C:\Program Files\Microsoft LifeChat
[2009-06-05|12:36] C:\Program Files\Microsoft Office
[2009-08-03|12:13] C:\Program Files\Microsoft Silverlight
[2009-03-25|14:47] C:\Program Files\Microsoft SQL Server
[2009-08-15|20:28] C:\Program Files\Microsoft WSE
[2009-03-06|19:56] C:\Program Files\Movie Maker
[2009-08-28|16:42] C:\Program Files\Mozilla Firefox
[2006-11-02|14:37] C:\Program Files\MSBuild
[2007-12-21|06:29] C:\Program Files\MSXML 4.0
[2009-03-12|21:11] C:\Program Files\NeoSmart Technologies
[2007-12-21|07:09] C:\Program Files\NewTech Infosystems
[2009-03-12|21:03] C:\Program Files\Notepad++
[2009-06-05|13:05] C:\Program Files\OpenOffice.org 3
[2009-08-23|02:46] C:\Program Files\Petank Party
[2009-04-26|17:38] C:\Program Files\Real Desktop
[2009-03-05|21:59] C:\Program Files\Realtek
[2006-11-02|14:37] C:\Program Files\Reference Assemblies
[2009-03-20|20:18] C:\Program Files\RocketDock
[2009-03-14|19:56] C:\Program Files\Samsung
[2009-08-22|05:15] C:\Program Files\SEGA
[2009-08-23|23:26] C:\Program Files\Sierra
[2009-03-28|20:22] C:\Program Files\Sony
[2009-03-25|14:43] C:\Program Files\Sony Setup
[2009-08-27|22:43] C:\Program Files\Steam
[2009-03-05|22:20] C:\Program Files\SUYIN
[2007-12-21|06:01] C:\Program Files\Synaptics
[2009-04-11|13:34] C:\Program Files\SystemRequirementsLab
[2009-06-18|23:31] C:\Program Files\TeamSpeak 3
[2009-03-09|20:25] C:\Program Files\TeamViewer
[2009-08-25|21:32] C:\Program Files\trend micro
[2009-03-22|20:27] C:\Program Files\TuneUp Utilities 2009
[2009-03-25|14:47] C:\Program Files\Uninstall Information
[2009-06-21|21:45] C:\Program Files\Valve
[2009-03-17|23:13] C:\Program Files\VideoLAN
[2009-03-28|20:23] C:\Program Files\Vstplugins
[2007-12-21|06:04] C:\Program Files\Winbond Electronics
[2009-03-06|19:56] C:\Program Files\Windows Calendar
[2009-03-06|19:56] C:\Program Files\Windows Collaboration
[2009-03-06|19:56] C:\Program Files\Windows Defender
[2009-03-06|19:56] C:\Program Files\Windows Journal
[2009-03-08|20:24] C:\Program Files\Windows Live
[2009-06-05|20:44] C:\Program Files\Windows Live Safety Center
[2009-08-12|15:11] C:\Program Files\Windows Mail
[2009-08-12|15:11] C:\Program Files\Windows Media Player
[2009-03-05|22:03] C:\Program Files\Windows NT
[2009-03-06|19:56] C:\Program Files\Windows Photo Gallery
[2009-03-06|19:56] C:\Program Files\Windows Sidebar
[2009-03-08|02:18] C:\Program Files\WinRAR
[2009-03-20|16:12] C:\Program Files\Yahoo!
[2009-07-15|01:41] C:\Program Files\Zattoo
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[2009-06-06|22:49] C:\Program Files\Common Files\Adobe
[2009-03-23|18:38] C:\Program Files\Common Files\Adobe-BackupByPhotoshopPortable
[2009-03-09|23:52] C:\Program Files\Common Files\BitDefender
[2009-06-05|10:16] C:\Program Files\Common Files\Borland Shared
[2009-03-29|00:12] C:\Program Files\Common Files\DivX Shared
[2009-06-09|21:00] C:\Program Files\Common Files\Hewlett-Packard
[2009-06-09|21:03] C:\Program Files\Common Files\HP
[2007-12-21|07:16] C:\Program Files\Common Files\InstallShield
[2007-12-21|07:08] C:\Program Files\Common Files\LightScribe
[2009-08-23|02:46] C:\Program Files\Common Files\microsoft shared
[2007-12-21|07:08] C:\Program Files\Common Files\muvee Technologies
[2007-12-21|07:09] C:\Program Files\Common Files\NewTech Infosystems
[2009-03-29|00:12] C:\Program Files\Common Files\PX Storage Engine
[2006-11-02|13:18] C:\Program Files\Common Files\Services
[2009-03-05|22:18] C:\Program Files\Common Files\snp2uvc
[2006-11-02|13:18] C:\Program Files\Common Files\SpeechEngines
[2009-08-15|01:12] C:\Program Files\Common Files\Steam
[2009-03-06|16:50] C:\Program Files\Common Files\Symantec Shared
[2009-03-06|19:56] C:\Program Files\Common Files\System
[2009-03-08|20:17] C:\Program Files\Common Files\Windows Live
[2009-04-05|21:54] C:\Program Files\Common Files\Wise Installation Wizard
--------------------\\ Process
( 60 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-28 17:00:57
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
L'analyse avec lopR me met les même message d'erreur qu'avec ToolBar S&D , je patiente et te post le contenu du rapport très vite ( je pense qu'il sera " incomplet " )
EDIT: voila la recherches d'autres infections n'a pas aboutit !
Kalof
Rapport :
--------------------\\ Lop S&D 4.2.5-0 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
BIOS : ZD1 v1.3809 3H09
USER : RuDy ( Administrator )
BOOT : Normal boot
Antivirus : Antivirus BitDefender 12.0 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Activated)
C:\ (Local Disk) - NTFS - Total:219 Go (Free:102 Go)
D:\ (CD or DVD)
"C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
Option : [1] ( 2009-08-28|16:46 )
[ UAC => 0 ]
--------------------\\ Listing des dossiers dans Local
[2009-03-05|22:09] C:\Users\RuDy\AppData\Local\acer eNM
[2009-06-06|22:53] C:\Users\RuDy\AppData\Local\Adobe
[2009-07-15|01:48] C:\Users\RuDy\AppData\Local\aedgency
[2009-05-31|02:25] C:\Users\RuDy\AppData\Local\Apple
[2009-03-05|22:07] C:\Users\RuDy\AppData\Local\Application Data
[2009-07-14|22:44] C:\Users\RuDy\AppData\Local\asmqy.bat
[2009-08-27|20:41] C:\Users\RuDy\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[2009-08-11|02:23] C:\Users\RuDy\AppData\Local\DMV Technologies
[2009-04-12|20:13] C:\Users\RuDy\AppData\Local\eMule
[2009-03-12|22:02] C:\Users\RuDy\AppData\Local\Eraser
[2009-07-15|17:23] C:\Users\RuDy\AppData\Local\GDIPFONTCACHEV1.DAT
[2009-03-05|22:07] C:\Users\RuDy\AppData\Local\Historique
[2009-08-28|16:34] C:\Users\RuDy\AppData\Local\IconCache.db
[2009-08-02|16:53] C:\Users\RuDy\AppData\Local\Microsoft
[2009-03-06|17:09] C:\Users\RuDy\AppData\Local\Mozilla
[2009-03-09|21:42] C:\Users\RuDy\AppData\Local\NeoSmart_Technologies
[2009-08-21|00:30] C:\Users\RuDy\AppData\Local\Ph03nixNewMedia
[2009-03-06|16:23] C:\Users\RuDy\AppData\Local\PlayMovie
[2009-03-06|17:31] C:\Users\RuDy\AppData\Local\PowerCinema
[2009-05-31|19:52] C:\Users\RuDy\AppData\Local\PunkBuster
[2009-03-09|22:54] C:\Users\RuDy\AppData\Local\Seven Zip
[2009-03-25|14:50] C:\Users\RuDy\AppData\Local\Sony
[2009-03-19|18:48] C:\Users\RuDy\AppData\Local\SRS Labs
[2009-08-28|16:46] C:\Users\RuDy\AppData\Local\temp
[2009-03-05|22:07] C:\Users\RuDy\AppData\Local\Temporary Internet Files
[2009-03-10|02:00] C:\Users\RuDy\AppData\Local\VirtualStore
[2009-08-24|22:44] C:\Users\RuDy\AppData\Local\VirtuaTennis2009
[2009-03-20|16:04] C:\Users\RuDy\AppData\Local\Yahoo
[2009-07-15|01:39] C:\Users\RuDy\AppData\Local\Zattoo
[2009-03-19|23:57] C:\Users\RuDy\AppData\Local\ZattooPlayer
--------------------\\ Tâches planifiées dans C:\Windows\tasks
[2009-08-28 16:35][--a------] C:\Windows\tasks\Maintenance en 1 clic.job
[2009-08-28 16:35][--ah-----] C:\Windows\tasks\SA.DAT
[2009-08-28 16:34][--a------] C:\Windows\tasks\SCHEDLGU.TXT
--------------------\\ Listing des dossiers dans C:\ProgramData
[2009-03-06|16:39] C:\ProgramData\{55A29068-F2CE-456C-9148-C869879E2357}
[2009-06-06|22:49] C:\ProgramData\Adobe
[2009-05-31|02:25] C:\ProgramData\Apple
[2006-11-02|15:02] C:\ProgramData\Application Data
[2009-03-09|23:55] C:\ProgramData\BitDefender
[2009-03-05|22:03] C:\ProgramData\Bureau
[2009-03-06|16:23] C:\ProgramData\CyberLink
[2009-08-15|19:54] C:\ProgramData\DAEMON Tools Lite
[2009-04-03|14:23] C:\ProgramData\DAEMON Tools Pro
[2006-11-02|15:02] C:\ProgramData\Desktop
[2006-11-02|15:02] C:\ProgramData\Documents
[2009-04-12|20:13] C:\ProgramData\eMule
[2009-03-05|22:03] C:\ProgramData\Favoris
[2006-11-02|15:02] C:\ProgramData\Favorites
[2009-06-09|21:05] C:\ProgramData\HP
[2009-06-09|21:45] C:\ProgramData\HP Product Assistant
[2009-06-09|21:03] C:\ProgramData\HPSSUPPLY
[2009-06-09|21:50] C:\ProgramData\hpzinstall.log
[2009-04-16|17:18] C:\ProgramData\LauncherAccess.dt
[2009-03-30|16:11] C:\ProgramData\ma-config.com
[2009-04-05|13:24] C:\ProgramData\Malwarebytes
[2009-03-05|22:03] C:\ProgramData\Menu Démarrer
[2009-03-18|01:26] C:\ProgramData\MGS
[2009-06-07|15:28] C:\ProgramData\Micro Application
[2009-03-09|22:48] C:\ProgramData\Microsoft
[2009-03-09|22:48] C:\ProgramData\Microsoft Help
[2009-03-05|22:03] C:\ProgramData\Modèles
[2009-08-25|00:52] C:\ProgramData\NexonEU
[2009-08-27|00:16] C:\ProgramData\ntuser.pol
[2009-04-05|21:56] C:\ProgramData\NVIDIA
[2009-08-28|16:35] C:\ProgramData\nvModes.001
[2009-08-28|16:35] C:\ProgramData\nvModes.dat
[2009-03-28|20:22] C:\ProgramData\Sony
[2009-04-07|00:18] C:\ProgramData\Spybot - Search & Destroy
[2009-03-19|18:46] C:\ProgramData\SRS Labs
[2006-11-02|15:02] C:\ProgramData\Start Menu
[2009-03-06|16:47] C:\ProgramData\Symantec
[2009-08-28|15:51] C:\ProgramData\TEMP
[2006-11-02|15:02] C:\ProgramData\Templates
[2009-03-06|16:39] C:\ProgramData\TuneUp Software
[2009-08-14|18:28] C:\ProgramData\Ubisoft
--------------------\\ Listing des dossiers dans C:\Program Files
[2009-03-10|19:10] C:\Program Files\AC3Filter
[2009-03-05|22:20] C:\Program Files\ACER CrystalEye webcam
[2009-03-12|21:11] C:\Program Files\Acer GameZone
[2009-03-11|16:45] C:\Program Files\Acer Inc
[2009-06-06|22:49] C:\Program Files\Adobe
[2009-08-26|23:08] C:\Program Files\Ad-remover
[2009-04-05|21:54] C:\Program Files\AGEIA Technologies
[2009-05-31|02:25] C:\Program Files\Apple Software Update
[2009-03-09|23:52] C:\Program Files\BitDefender
[2009-03-28|22:05] C:\Program Files\Blender Foundation
[2007-12-21|05:58] C:\Program Files\Broadcom
[2009-03-09|22:12] C:\Program Files\CCleaner
[2009-04-06|21:25] C:\Program Files\CDBurnerXP
[2009-07-10|03:58] C:\Program Files\cFosSpeed
[2009-08-23|02:36] C:\Program Files\Cluedo
[2009-08-26|23:52] C:\Program Files\Common Files
[2007-12-21|05:43] C:\Program Files\CONEXANT
[2009-06-05|12:52] C:\Program Files\CV Expert 3
[2009-06-05|11:47] C:\Program Files\CVitae
[2007-12-21|07:19] C:\Program Files\CyberLink
[2009-08-15|19:54] C:\Program Files\DAEMON Tools Lite
[2009-07-15|01:48] C:\Program Files\Deenero
[2009-07-13|02:29] C:\Program Files\DivX
[2009-08-11|02:22] C:\Program Files\DMV
[2009-03-05|22:03] C:\Program Files\Fichiers communs [C:\Program Files\Common Files]
[2009-04-06|21:19] C:\Program Files\filehippo.com
[2009-06-23|12:34] C:\Program Files\FileZilla FTP Client
[2009-06-09|21:00] C:\Program Files\Hewlett-Packard
[2009-06-09|21:03] C:\Program Files\HP
[2009-08-22|05:15] C:\Program Files\InstallShield Installation Information
[2009-07-30|03:01] C:\Program Files\Internet Explorer
[2009-04-06|21:35] C:\Program Files\Java
[2009-06-05|13:05] C:\Program Files\JRE
[2009-03-05|22:10] C:\Program Files\Launch Manager
[2009-03-30|16:11] C:\Program Files\ma-config.com
[2009-08-26|12:09] C:\Program Files\Malwarebytes' Anti-Malware
[2009-06-07|15:21] C:\Program Files\Micro Application
[2009-03-08|20:24] C:\Program Files\Microsoft
[2009-03-09|23:29] C:\Program Files\Microsoft CAPICOM 2.1.0.2
[2006-11-02|14:37] C:\Program Files\Microsoft Games
[2009-03-08|02:08] C:\Program Files\Microsoft LifeChat
[2009-06-05|12:36] C:\Program Files\Microsoft Office
[2009-08-03|12:13] C:\Program Files\Microsoft Silverlight
[2009-03-25|14:47] C:\Program Files\Microsoft SQL Server
[2009-08-15|20:28] C:\Program Files\Microsoft WSE
[2009-03-06|19:56] C:\Program Files\Movie Maker
[2009-08-28|16:42] C:\Program Files\Mozilla Firefox
[2006-11-02|14:37] C:\Program Files\MSBuild
[2007-12-21|06:29] C:\Program Files\MSXML 4.0
[2009-03-12|21:11] C:\Program Files\NeoSmart Technologies
[2007-12-21|07:09] C:\Program Files\NewTech Infosystems
[2009-03-12|21:03] C:\Program Files\Notepad++
[2009-06-05|13:05] C:\Program Files\OpenOffice.org 3
[2009-08-23|02:46] C:\Program Files\Petank Party
[2009-04-26|17:38] C:\Program Files\Real Desktop
[2009-03-05|21:59] C:\Program Files\Realtek
[2006-11-02|14:37] C:\Program Files\Reference Assemblies
[2009-03-20|20:18] C:\Program Files\RocketDock
[2009-03-14|19:56] C:\Program Files\Samsung
[2009-08-22|05:15] C:\Program Files\SEGA
[2009-08-23|23:26] C:\Program Files\Sierra
[2009-03-28|20:22] C:\Program Files\Sony
[2009-03-25|14:43] C:\Program Files\Sony Setup
[2009-08-27|22:43] C:\Program Files\Steam
[2009-03-05|22:20] C:\Program Files\SUYIN
[2007-12-21|06:01] C:\Program Files\Synaptics
[2009-04-11|13:34] C:\Program Files\SystemRequirementsLab
[2009-06-18|23:31] C:\Program Files\TeamSpeak 3
[2009-03-09|20:25] C:\Program Files\TeamViewer
[2009-08-25|21:32] C:\Program Files\trend micro
[2009-03-22|20:27] C:\Program Files\TuneUp Utilities 2009
[2009-03-25|14:47] C:\Program Files\Uninstall Information
[2009-06-21|21:45] C:\Program Files\Valve
[2009-03-17|23:13] C:\Program Files\VideoLAN
[2009-03-28|20:23] C:\Program Files\Vstplugins
[2007-12-21|06:04] C:\Program Files\Winbond Electronics
[2009-03-06|19:56] C:\Program Files\Windows Calendar
[2009-03-06|19:56] C:\Program Files\Windows Collaboration
[2009-03-06|19:56] C:\Program Files\Windows Defender
[2009-03-06|19:56] C:\Program Files\Windows Journal
[2009-03-08|20:24] C:\Program Files\Windows Live
[2009-06-05|20:44] C:\Program Files\Windows Live Safety Center
[2009-08-12|15:11] C:\Program Files\Windows Mail
[2009-08-12|15:11] C:\Program Files\Windows Media Player
[2009-03-05|22:03] C:\Program Files\Windows NT
[2009-03-06|19:56] C:\Program Files\Windows Photo Gallery
[2009-03-06|19:56] C:\Program Files\Windows Sidebar
[2009-03-08|02:18] C:\Program Files\WinRAR
[2009-03-20|16:12] C:\Program Files\Yahoo!
[2009-07-15|01:41] C:\Program Files\Zattoo
--------------------\\ Listing des dossiers dans C:\Program Files\Common Files
[2009-06-06|22:49] C:\Program Files\Common Files\Adobe
[2009-03-23|18:38] C:\Program Files\Common Files\Adobe-BackupByPhotoshopPortable
[2009-03-09|23:52] C:\Program Files\Common Files\BitDefender
[2009-06-05|10:16] C:\Program Files\Common Files\Borland Shared
[2009-03-29|00:12] C:\Program Files\Common Files\DivX Shared
[2009-06-09|21:00] C:\Program Files\Common Files\Hewlett-Packard
[2009-06-09|21:03] C:\Program Files\Common Files\HP
[2007-12-21|07:16] C:\Program Files\Common Files\InstallShield
[2007-12-21|07:08] C:\Program Files\Common Files\LightScribe
[2009-08-23|02:46] C:\Program Files\Common Files\microsoft shared
[2007-12-21|07:08] C:\Program Files\Common Files\muvee Technologies
[2007-12-21|07:09] C:\Program Files\Common Files\NewTech Infosystems
[2009-03-29|00:12] C:\Program Files\Common Files\PX Storage Engine
[2006-11-02|13:18] C:\Program Files\Common Files\Services
[2009-03-05|22:18] C:\Program Files\Common Files\snp2uvc
[2006-11-02|13:18] C:\Program Files\Common Files\SpeechEngines
[2009-08-15|01:12] C:\Program Files\Common Files\Steam
[2009-03-06|16:50] C:\Program Files\Common Files\Symantec Shared
[2009-03-06|19:56] C:\Program Files\Common Files\System
[2009-03-08|20:17] C:\Program Files\Common Files\Windows Live
[2009-04-05|21:54] C:\Program Files\Common Files\Wise Installation Wizard
--------------------\\ Process
( 60 Processes )
... OK !
--------------------\\ Recherche avec S_Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Recherche de Fichiers / Dossiers Lop
Aucun fichier / dossier Lop trouvé !
--------------------\\ Verification du Registre
..... OK !
--------------------\\ Verification du fichier Hosts
Fichier Hosts PROPRE
--------------------\\ Recherche de fichiers avec Catchme
catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-08-28 17:00:57
Windows 6.0.6001 Service Pack 1 NTFS
scanning hidden processes ...
scanning hidden files ...
scan completed successfully
hidden processes: 0
hidden files: 0
--------------------\\ Recherche d'autres infections
Salut.
Pour tous les outils, lance-les par clic-droit puis "Exécuter en tant qu'administrateur". Également, désactive l'UAC :
Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
▶ Clique sur Démarrer puis sur panneau de configuration
▶ Double Clique sur l'icône "Comptes d'utilisateurs"
▶ Clique ensuite sur désactiver et valide.
▶ Redémarre le PC.
===================================
Passe Toolbar, option 2. Poste le rapport.
===========Puis :=====================
Navilog 1 :
▶ Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
▶ Double-clique sur Navilog1.exe.
(Si Vista, clique-droit >> Exécuter en tant qu'administrateur)
▶ Appuie sur F puis valide par Entrée.
▶ Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
▶ Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
▶ Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
▶ Patiente jusqu'au message : "" Scan terminé le ..... ""
▶ Le rapport apparaît, poste-le dans ta prochaine réponse.
A noter : Le rapport se trouve également ici : C:\cleannavi.txt
++
Pour tous les outils, lance-les par clic-droit puis "Exécuter en tant qu'administrateur". Également, désactive l'UAC :
Sous Vista : ▶ Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):
▶ Clique sur Démarrer puis sur panneau de configuration
▶ Double Clique sur l'icône "Comptes d'utilisateurs"
▶ Clique ensuite sur désactiver et valide.
▶ Redémarre le PC.
===================================
Passe Toolbar, option 2. Poste le rapport.
===========Puis :=====================
Navilog 1 :
▶ Télécharge Navilog1 (de IL-MAFIOSO) et enregistre-le sur le Bureau.
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
▶ Double-clique sur Navilog1.exe.
(Si Vista, clique-droit >> Exécuter en tant qu'administrateur)
▶ Appuie sur F puis valide par Entrée.
▶ Appuie sur une touche de ton clavier à chaque fois que cela est demandé, tu arriveras au menu des options.
▶ Choisis l'option 1 et appuie sur la touche Entrée pour valider ton choix.
▶ Patiente le temps du scan. Il te sera peut-être demandé de redémarrer ton PC.
▶ Patiente jusqu'au message : "" Scan terminé le ..... ""
▶ Le rapport apparaît, poste-le dans ta prochaine réponse.
A noter : Le rapport se trouve également ici : C:\cleannavi.txt
++
re salut !
concernant l'option 2 avec toolbar S&D , il n'a généré aucun rapport , ( toujours ce foutu message qui apparait et l'empêche donc de finaliser l'opération !
maintenant je te post le rapport clennavi.txt
Fix Navipromo version 4.0.2 commencé le 2009-08-28 18:30:04.80
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
BIOS : ZD1 v1.3809 3H09
USER : RuDy ( Administrator )
BOOT : Normal boot
Antivirus : Antivirus BitDefender 12.0 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Activated)
C:\ (Local Disk) - NTFS - Total:219 Go (Free:102 Go)
D:\ (CD or DVD)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\Windows\prefetch\GAMEOVERLAYUI.EXE-82DD85B2.pf supprimé !
C:\Users\RuDy\AppData\Local\asmqy.bat supprimé !
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\RuDy\AppData\Local\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé 2009-08-28 19:28:07.70 ***
concernant l'option 2 avec toolbar S&D , il n'a généré aucun rapport , ( toujours ce foutu message qui apparait et l'empêche donc de finaliser l'opération !
maintenant je te post le rapport clennavi.txt
Fix Navipromo version 4.0.2 commencé le 2009-08-28 18:30:04.80
!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
Outil exécuté depuis C:\Program Files\navilog1
Mise à jour le 27.08.2009 à 11h00 par IL-MAFIOSO
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
BIOS : ZD1 v1.3809 3H09
USER : RuDy ( Administrator )
BOOT : Normal boot
Antivirus : Antivirus BitDefender 12.0 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Activated)
C:\ (Local Disk) - NTFS - Total:219 Go (Free:102 Go)
D:\ (CD or DVD)
Recherche executée en mode normal
Nettoyage exécuté au redémarrage de l'ordinateur
C:\Windows\prefetch\GAMEOVERLAYUI.EXE-82DD85B2.pf supprimé !
C:\Users\RuDy\AppData\Local\asmqy.bat supprimé !
Nettoyage contenu C:\Windows\Temp effectué !
Nettoyage contenu C:\Users\RuDy\AppData\Local\Temp effectué !
*** Sauvegarde du Registre vers dossier Safebackup ***
sauvegarde du Registre réalisée avec succès !
*** Nettoyage Registre ***
Nettoyage Registre Ok
*** Scan terminé 2009-08-28 19:28:07.70 ***
Ok. Est-ce que toolbar supprime bien les infections ? rappelle-moi le contenu du message d'erreur stp ?
Relance ensuite RSIT et poste le rapport log.txt.
++
Relance ensuite RSIT et poste le rapport log.txt.
++
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Salut,
Concernant le message d'erreur qui d'ailleurs ce génère avec l'option 1 comme la 2
le voici >>> http://img132.imageshack.us/img132/3576/toolbard.jpg
ps: aucun rapport ne ce crée car le programme ne finalise pas si tu veut :/ je n'ai donc aucune notification qui me précise que des éléments infecté ont bien été supprimé :/
voici le rapport RSIT ( Log.txt)
Logfile of random's system information tool 1.06 (written by random/random)
Run by RuDy at 2009-08-28 20:22:42
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 104 GB (46%) free of 225 GB
Total RAM: 3070 MB (57% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23, on 2009-08-28
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Steam\Steam.exe
c:\program files\steam\steamapps\darkangel965\counter-strike source\hl2.exe
C:\Program Files\Steam\GameOverlayUI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\RuDy\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\RuDy.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: Deenero - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - C:\Program Files\Deenero\deenero_1,0,1,4.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - (no file)
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
Concernant le message d'erreur qui d'ailleurs ce génère avec l'option 1 comme la 2
le voici >>> http://img132.imageshack.us/img132/3576/toolbard.jpg
ps: aucun rapport ne ce crée car le programme ne finalise pas si tu veut :/ je n'ai donc aucune notification qui me précise que des éléments infecté ont bien été supprimé :/
voici le rapport RSIT ( Log.txt)
Logfile of random's system information tool 1.06 (written by random/random)
Run by RuDy at 2009-08-28 20:22:42
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 1
System drive C: has 104 GB (46%) free of 225 GB
Total RAM: 3070 MB (57% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:23, on 2009-08-28
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18294)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe
C:\Program Files\Synaptics\SynTP\SynTPStart.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\BitDefender\BitDefender 2009\seccenter.exe
C:\Program Files\Steam\Steam.exe
c:\program files\steam\steamapps\darkangel965\counter-strike source\hl2.exe
C:\Program Files\Steam\GameOverlayUI.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Users\RuDy\Desktop\RSIT.exe
C:\Program Files\Trend Micro\HijackThis\RuDy.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Windows\system32\ActiveToolBand.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Windows\system32\eDStoolbar.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2009\IEToolbar.dll
O3 - Toolbar: Deenero - {66886C4D-B307-4ECA-A228-52CA9B9851A4} - C:\Program Files\Deenero\deenero_1,0,1,4.dll
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2009\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2009\bdagent.exe"
O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - (no file)
O23 - Service: BitDefender Arrakis Server (Arrakis3) - BitDefender S.R.L. https://www.bitdefender.fr/ - C:\Program Files\Common Files\BitDefender\BitDefender Arrakis Server\bin\Arrakis3.exe
O23 - Service: eDSService.exe (eDataSecurity Service) - HiTRSUT - C:\Acer\Empowering Technology\eDataSecurity\eDSService.exe
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe
O23 - Service: @%SystemRoot%\System32\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Windows\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S. R. L. - C:\Program Files\BitDefender\BitDefender 2009\vsserv.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
Est-ce que l'UAC est bien désactivé ? Et tes protections également ?
Supprime ToolbarSD et télécharge-le à nouveau puis retente :
▶ Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
▶ Lance l'installation du programme en exécutant le fichier téléchargé.
▶ Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".
▶ Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
▶ Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
▶ Poste le rapport généré. (C:\TB.txt)
++
Supprime ToolbarSD et télécharge-le à nouveau puis retente :
▶ Télécharge Toolbar-S&D (de Team IDN) sur ton Bureau
▶ Lance l'installation du programme en exécutant le fichier téléchargé.
▶ Sous Vista : Fais un clic droit sur ToolbarSD et sélectionne "Exécuter en tant qu'administrateur".
▶ Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
▶ Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
▶ Poste le rapport généré. (C:\TB.txt)
++
Salut,
j'ai supprimer toolbar S&D puis réinstaller, désactiver L'UAC et mes défenses comme ultérieurement j'avais fais,
maintenant tous ce que je trouve c'est le rapport TB.txt mais qui a cause du message d'erreur ne peut finaliser ,
comme je l'ai expliquer a " Lainvi ", entre chaques nouvelles recherches d'infections, le message d'erreur s'affiche , quand je clique sur fermer programme , il ne ce ferme pas mais passe a une autre recherches d'infections et cela continuellement ( sur une durée + q'indéterminé )
il tourne en rond si tu préfère et n'aboutit pas ( 5 heures mon record !)
le voila ce fameu rapport TB.txt
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
BIOS : ZD1 v1.3809 3H09
USER : RuDy ( Administrator )
BOOT : Normal boot
Antivirus : Antivirus BitDefender 12.0 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Activated)
C:\ (Local Disk) - NTFS - Total:219 Go (Free:101 Go)
D:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 2009-08-28|20:52 )
[ UAC => 0 ]
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"SEARCH PAGE"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="https://www.msn.com/fr-fr/actualite/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search bar"="http://www.bing.com/spresults.aspx"
--------------------\\ Recherche d'autres infections
j'ai supprimer toolbar S&D puis réinstaller, désactiver L'UAC et mes défenses comme ultérieurement j'avais fais,
maintenant tous ce que je trouve c'est le rapport TB.txt mais qui a cause du message d'erreur ne peut finaliser ,
comme je l'ai expliquer a " Lainvi ", entre chaques nouvelles recherches d'infections, le message d'erreur s'affiche , quand je clique sur fermer programme , il ne ce ferme pas mais passe a une autre recherches d'infections et cela continuellement ( sur une durée + q'indéterminé )
il tourne en rond si tu préfère et n'aboutit pas ( 5 heures mon record !)
le voila ce fameu rapport TB.txt
-----------\\ ToolBar S&D 1.2.9 XP/Vista
Microsoft® Windows Vista™ Édition Familiale Premium ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Core(TM)2 Duo CPU T5550 @ 1.83GHz )
BIOS : ZD1 v1.3809 3H09
USER : RuDy ( Administrator )
BOOT : Normal boot
Antivirus : Antivirus BitDefender 12.0 (Activated)
Firewall : Pare-feu BitDefender 12.0 (Activated)
C:\ (Local Disk) - NTFS - Total:219 Go (Free:101 Go)
D:\ (CD or DVD)
"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 2009-08-28|20:52 )
[ UAC => 0 ]
-----------\\ Recherche de Fichiers / Dossiers ...
-----------\\ [..\Internet Explorer\Main]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"SEARCH PAGE"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Local Page"="C:\\Windows\\system32\\blank.htm"
"SearchMigratedDefaultURL"="https://search.yahoo.com/web{searchTerms}&ei=utf-8&fr=b1ie7"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
"Default_search_url"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Url"="https://www.msn.com/fr-fr/actualite/"
[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Start Page"="https://www.msn.com/fr-fr/"
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search bar"="http://www.bing.com/spresults.aspx"
--------------------\\ Recherche d'autres infections
Re,
Ok. Apparemment, bien supprimé. Comment va ton pc ? Tes scans ont l'air clean. Peux-tu juste vérifier ceci :
Rends-toi ici: https://www.virustotal.com/gui/
Fais analyser ce fichier, en gras, et poste le résultat : C:\ProgramData\NexonEU
++
Ok. Apparemment, bien supprimé. Comment va ton pc ? Tes scans ont l'air clean. Peux-tu juste vérifier ceci :
Rends-toi ici: https://www.virustotal.com/gui/
Fais analyser ce fichier, en gras, et poste le résultat : C:\ProgramData\NexonEU
++
RE,
je vais faire l'analyse, site internet>> "NeXon.Eu" , c'est une inscription a un jeu en réseau " combatArms " je ne c'est pas si tu connais?!
mais de ce pas , je go le faire analyser
concernant les ralentissements , je n'ai plus ce probleme , les pages s'affiche très rapidement
si tout est OK , en un mot " merci "
Kalof
je vais faire l'analyse, site internet>> "NeXon.Eu" , c'est une inscription a un jeu en réseau " combatArms " je ne c'est pas si tu connais?!
mais de ce pas , je go le faire analyser
concernant les ralentissements , je n'ai plus ce probleme , les pages s'affiche très rapidement
si tout est OK , en un mot " merci "
Kalof
je n'arrive pas a le faire analyser ya beaucoup de dossier mais comme c'est un jeu en reseau super connu , je pense pas qu'il y ai de probleme
confirme moi si je coche ou pas resolu
merci
Kalof
confirme moi si je coche ou pas resolu
merci
Kalof
Avant de cocher, fais ceci :
Nettoyage des outils:
▶ Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:
Toolscleaner
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\)
=============================
▶ Télécharge CCleaner, version Slim, sans toolbar:
CCLEANER
▶ Va dans "Options">>"Avancé". Décoche la première ligne.
▶ Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!
▶ Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.
▶ Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.
==============================
!! TRES IMPORTANT !!:
Supprimer les anciens points de restauration:
▶ Procédure sous Vista: /!\Désactive la restauration puis réactive-la /!\ Cela purgera la restauration du système.
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Les points sont supprimés.
Création d'un nouveau point:
▶ Procédure de création d'un point de restauration "sain" sous Vista: https://forums.cnetfrance.fr
Nomme-le par exemple: "Après désinfection ..." pour te rappeler.
========================
Pour une navigation plus sûre :
Addon à ajouter à firefox pour le sécuriser:
▶ Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/
▶ Explications/Demo ici : http://www.mywot.com/fr/demo
+ ceux-ci: https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
========================
Utile, à lire absolument, quelques minutes de prévention : https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
Si tu n'as plus de soucis et/ou question, pour moi, c'est ok.
++
Nettoyage des outils:
▶ Télécharge ToolsCleaner par A.Rothstein & dj QUIOU sur ton Bureau:
Toolscleaner
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\)
=============================
▶ Télécharge CCleaner, version Slim, sans toolbar:
CCLEANER
▶ Va dans "Options">>"Avancé". Décoche la première ligne.
▶ Va dans la section "Nettoyeur". Lance l'analyse. La liste créée, lance le nettoyage deux fois de suite afin d'obtenir 0bytes supprimé!
▶ Ensuite dans "Registre", lance une recherche des erreurs. La liste créée, fais-les réparer.
▶ Recommence ensuite le cycle Recherche/Réparation des erreurs jusqu'à n'en trouver aucune lors de la recherche.
==============================
!! TRES IMPORTANT !!:
Supprimer les anciens points de restauration:
▶ Procédure sous Vista: /!\Désactive la restauration puis réactive-la /!\ Cela purgera la restauration du système.
https://www.commentcamarche.net/faq/13214-vista-desactiver-reactiver-la-restauration-systeme-de-vista
Les points sont supprimés.
Création d'un nouveau point:
▶ Procédure de création d'un point de restauration "sain" sous Vista: https://forums.cnetfrance.fr
Nomme-le par exemple: "Après désinfection ..." pour te rappeler.
========================
Pour une navigation plus sûre :
Addon à ajouter à firefox pour le sécuriser:
▶ Ici : WOT : https://addons.mozilla.org/en-US/firefox/addon/wot-safe-browsing-tool/
▶ Explications/Demo ici : http://www.mywot.com/fr/demo
+ ceux-ci: https://www.malekal.com/securiser-le-navigateur-web-firefox-2/
========================
Utile, à lire absolument, quelques minutes de prévention : https://www.malekal.com/fichiers/projetantimalwares/prevention-protection.pdf
Si tu n'as plus de soucis et/ou question, pour moi, c'est ok.
++