Rapport RSIT et malwerebytes

Question

Bonjour,
Voila d'après ce tuto : https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc
J'ai subit plusieurs plantage mais je ne sais pas d' ou provient la cause des ces derniers.
je poste les rsultas de RSIT :
http://www.cijoint.fr/cj200909/cijz9Z1aEh.txt pour info.txt
http://www.cijoint.fr/cj200909/cijW19rf7U.txt log.txt
http://www.cijoint.fr/cj200909/cijwH6JwJ4.txt  mbam-log-2009-09-11 (12-38-34).txt

le suel hic je n'ai pas fait le scan bit defender cela prend plus de 2 heures

Destrio5 · Answer

Bonjour,

--> Télécharge UsbFix (de Chiquitine29 & C_XX) sur ton Bureau.

--> Branche tes sources de données externes à ton PC (clé USB, disque dur externe, carte SD, etc...) sans les ouvrir.

--> Double-clique sur UsbFix qui se trouve sur ton Bureau.
(Sous Vista, il faut cliquer droit sur UsbFix et choisir Exécuter en tant qu'administrateur)

--> Choisis l'option 1 (Recherche).

--> Laisse travailler l'outil.

--> Poste le rapport UsbFix.txt.

Note : le rapport UsbFix.txt est sauvegardé à la racine du disque (C:\UsbFix.txt).

"Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.

Link2000 · Answer

voila j'ai fait le scan voici le rapport mais je n'utilise en usb que use usb eyetoy et un clé sagem  wifi pour live box 
rapport : http://www.cijoint.fr/cj200909/cijktPWTcc.txt

Destrio5 · Answer

---> Mets à jour Internet Explorer.

---> Télécharge OTM (OldTimer) sur ton Bureau.

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{02478D38-C3F9-4efb-9B51-7695ECA05670}]  
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{5C255C8A-E604-49b4-9D64-90988571CECB}]  
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]  
"pok"=-
[-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{4c591bdd-90d8-11de-af60-00237dbdc3aa}]  

:files 
C:\WINDOWS\system32\pok.exe
C:\WINDOWS\system32\winsnm.exe        

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Link2000 · Answer

voila le rapport :

Files moved on Reboot...
File C:\Documents and Settings\HP_Administrator\Local Settings\Temp\etilqs_cXE7WdhjUcmmbNXuPxMu not found!

Registry entries deleted on Reboot...

j'ai juste cliké sur move it puis aprs j'ai fermé , ca a planté j'ai redemarrer et au demarrage j'ai eu ca

Destrio5 · Answer

Tu as bien copié-collé le script ?

Link2000 · Answer

oui mais si tu veut j'ai un autre rapport ou j'e l'ai laisser travailler pendant 2 ou 3 minutes et apres j'ai rebooter !

Destrio5 · Answer

--> Refais un scan RSIT et poste le rapport log.

Link2000 · Answer

http://www.cijoint.fr/cj200909/cijlUIMBRY.txt tu pense que cela vient dou ?

Destrio5 · Answer

--> Installe AntiVir et mets-le à jour.

--> Double-clique sur l'icône d'AntiVir (Parapluie) dans la barre des tâches.

--> Dans AntiVir, choisis Outils puis Configuration.

--> Coche Mode Expert et coche Rech. Rootkit au dém. de la recherche à droite dans Autres réglages puis valide.

--> Fais un scan complet, clique sur Tout réparer si AntiVir trouve quelque chose et poste le rapport.

Tutoriel sur AntiVir

Link2000 · Answer

je fais un scan des disques durs laucaux ?

Destrio5 · Answer

Oui.

Link2000 · Answer

j'ai cliquer sur tout réparer et apres je te poste le rapport :
http://www.cijoint.fr/cj200909/cijNY4UgIL.txt

Destrio5 · Answer

C'est toi qui a installé Norton Internet Security ?

Link2000 · Answer

euh oui il était avec mon pc quand je l'ai acheté ya pas 2 mois!

Destrio5 · Answer

Ok, désinstalle AntiVir.

---> Double-clique sur OTM.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant ci-dessous : 





:processes
explorer.exe 

:reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pok] 

:files 
C:\WINDOWS\system32\pok 

:commands
[purity]
[emptytemp]
[reboot]





---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTM.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log

Link2000 · Answer

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\pok\ deleted successfully.
========== FILES ==========
C:\WINDOWS\system32\pok moved successfully.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: HP_Administrator
->Temp folder emptied: 36961964 bytes
File delete failed. C:\Documents and Settings\HP_Administrator\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 701524 bytes
->Java cache emptied: 0 bytes
->FireFox cache emptied: 85394041 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
File delete failed. C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat scheduled to be deleted on reboot.
->Temporary Internet Files folder emptied: 33170 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
File delete failed. C:\WINDOWS	emp\JETCD04.tmp scheduled to be deleted on reboot.
File delete failed. C:\WINDOWS	emp\Perflib_Perfdata_2c0.dat scheduled to be deleted on reboot.
Windows Temp folder emptied: 49152 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 117,47 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 09112009_195516

Files moved on Reboot...
File C:\WINDOWS	emp\JETCD04.tmp not found!
File C:\WINDOWS	emp\Perflib_Perfdata_2c0.dat not found!

Registry entries deleted on Reboot...

il me reste beaucoup de procédure a faire ?

Destrio5 · Answer

Quels sont tes soucis exactement ?

Link2000 · Answer

des fois mon ordi plante et ou la barre de tache se bloque !
Pourquoi tu n'a rien vu d'anormal ?

Link2000 · Answer

l'autre prob c'est que FIREfox ne retien plus mes identifiants et mdt de connexion
MSN non plus !

Destrio5 · Answer

Si ces problèmes sont récents, tu peux tenter une restauration système.

Link2000 · Answer

alors tu peut m'expliquer a quoi on servis tout ces scans ?
et sinon pourquoi fire fox re retien rien de mes connexion ?

Destrio5 · Answer

"et sinon pourquoi fire fox re retien rien de mes connexion ?"
--> Normalement, il te demande si tu veux qu'il retienne le mot de passe ou non.

"Alors tu peut m'expliquer a quoi on servis tout ces scans ?"
--> Je t'ai fait virer des choses douteuses.

Link2000 · Answer

ok merci !

Destrio5 · Answer

Ces problèmes sont arrivés d'un coup ?

Link2000 · Answer

oui

Destrio5 · Answer

Tu n'as rien fait de spécial ?

Link2000 · Answer

non

Rapport RSIT et malwerebytes

27 réponses

Votre réponse

Discussions similaires

Newsletters