Pc tres tres lent

angelique -  
 Utilisateur anonyme -
Bonjour,
je pense avoir des virus dans mon pc qui est tres lent est que quelqu un pourrait m aider a voir ce qui ne va pas
d avance merci
Configuration: Windows XP Internet Explorer 7.0

7 réponses

  1. thierry 33
     
    bonsoir avant il faut que tu le nettoie
    0
  2. angelique
     
    j ai fait un entretien du pc au mois de juin (par un professionel) entre autre pour la lenteur mais pas de changement depuis . je ne m y connais pas plus que ca en pc donc c est pour ca que je demande de l aide
    0
    1. Utilisateur anonyme
       
      Bonjour angelique

      1- Télécharge et installe le logiciel HijackThis :

      https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/
      ou ici http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
      ou ici https://www.clubic.com/telecharger-fiche17891-hijackthis.html

      -->Clique sur le setup pour lancer l'installation : laisse toi guider et ne modifie pas les paramètres d'installation .
      A la fin de l’installation, le programme se lance automatiquement : ferme le en cliquant sur la croix rouge.
      Au final, tu dois avoir un raccourci sur ton bureau et aussi un cheminement comme :
      "C:\ program files\Trend Micro\HijackThis\HijackThis.exe " .

      (Ne lance pas ce prg pour l'instant et fais la suite ... )


      2- Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur ton Bureau.

      -> http://images.malwareremoval.com/random/RSIT.exe

      ! Déconnecte toi et ferme toutes tes applications en cours !

      Double-clique sur " RSIT.exe " pour le lancer.

      Clic droit sous VISTA (exécuter en tant que…)

      -> Une première fenêtre s'ouvre avec en titre : " Disclaimer of warranty " .

      * Devant l'option "List files/folders created ..." , tu choisis : 2 months

      * clique ensuite sur " Continue " pour lancer l'analyse ...


      -> laisse faire le scan et ne touche pas au PC ...


      Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).

      Poste le contenu de " log.txt " (c'est celui qui apparaît à l'écran), ainsi que de " info.txt " (que tu verras dans la barre des tâches), pour analyse et attends la suite ...

      Important : poste un rapport, puis l'autre dans la réponse suivante ...
      Si tu essaies de poster les deux en même temps, cela risque d'être trop long pour le forum ...
      ( Et si "log.txt" seul, ne passe pas non plus , fais le en 2 fois ... merci ... )

      ( Note : les rapports seront en outre sauvegardés dans ce dossier -> C:\rsit )

      Merci


      0
  3. thierry 33
     
    tout d abord tu vas dans poste de travail puis tu me dit combien ton disque c contient de go et combien il reste d espace libre pour cela tu pose ta sourissur le disque c
    0
  4. angelique
     
    voila le raport
    Logfile of random's system information tool 1.06 (written by random/random)
    Run by Angélique at 2009-09-20 17:07:52
    Microsoft Windows XP Édition familiale Service Pack 3
    System drive C: has 18 GB (24%) free of 76 GB
    Total RAM: 959 MB (56% free)

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:07:57, on 20/09/2009
    Platform: Windows XP SP3 (WinNT 5.01.2600)
    MSIE: Internet Explorer v8.00 (8.00.6001.18702)
    Boot mode: Normal

    Running processes:
    C:\windows\System32\smss.exe
    C:\windows\system32\csrss.exe
    C:\windows\system32\winlogon.exe
    C:\windows\system32\services.exe
    C:\windows\system32\lsass.exe
    C:\windows\system32\svchost.exe
    C:\windows\system32\svchost.exe
    C:\windows\System32\svchost.exe
    C:\windows\system32\svchost.exe
    C:\windows\system32\svchost.exe
    C:\windows\system32\svchost.exe
    C:\windows\Explorer.EXE
    C:\windows\system32\spoolsv.exe
    C:\Program Files\Avira\AntiVir Desktop\sched.exe
    C:\windows\system32\svchost.exe
    C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\windows\system32\VTTimer.exe
    C:\windows\system32\VTtrayp.exe
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\windows\system32\ctfmon.exe
    C:\Program Files\uTorrent\uTorrent.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\OpenOffice.org 3\program\soffice.exe
    C:\Program Files\OpenOffice.org 3\program\soffice.bin
    C:\windows\System32\alg.exe
    C:\WINDOWS\system32\wbem\wmiapsrv.exe
    C:\windows\System32\svchost.exe
    C:\Program Files\Java\jre6\bin\jucheck.exe
    C:\Program Files\Control Kids\Control Kids.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Documents and Settings\Angélique\Local Settings\Temporary Internet Files\Content.IE5\910OPJV9\RSIT[1].exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\Trend Micro\HijackThis\Angélique.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
    R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
    O2 - BHO: (no name) - {FCADDC14-BD46-408A-9842-CDBE1C6D37EB} - C:\PROGRA~1\CONTRO~1\zeropop.dll
    O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
    O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
    O4 - HKLM\..\Run: [pp] C:\windows\pp11.exe
    O4 - HKLM\..\Run: [sysfbtray] C:\windows\freddy58.exe
    O4 - HKLM\..\Run: [AXIS TONS THE MP3] C:\Documents and Settings\All Users\Application Data\Readme Live Axis Tons\COOL BIAS.exe
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [Control Kids] C:\Program Files\Control Kids\Control kids.exe
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\windows\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Bits cash] C:\DOCUME~1\ANGLIQ~1\APPLIC~1\FLAGFI~1\Hopesecondextra.exe
    O4 - HKCU\..\Run: [uTorrent] "C:\Program Files\uTorrent\uTorrent.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\windows\Network Diagnostic\xpnetdiag.exe
    O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/MessengerGamesContent/GameContent/fr/uno1/GAME_UNO1.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {CAC677B6-4963-4305-9066-0BD135CD9233} (IPSUploader4 Control) - https://asp.photoprintit.de/microsite/1735/defaults/activex/ips/IPSUploader4.cab
    O18 - Filter hijack: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - C:\windows\system32\controlkids2.dll
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Re

    Tu es infecté par le virus Koobface.

    Télécharge combofix : http://download.bleepingcomputer.com/sUBs/ComboFix.exe
    ->Renomme le pour l’enregistrer sur ton bureau en asdehi(tout simplement pour que l’infection ne le contre pas)
    -> Double clique combofix.exe.
    -> Tape sur la touche 1 (Yes) pour démarrer le scan.
    -> Lorsque le scan sera complété, un rapport apparaîtra. Copie/colle ce rapport dans ta prochaine réponse.

    NOTE : Le rapport se trouve également ici : C:\Combofix.txt

    Avant d'utiliser ComboFix :

    -> Déconnecte toi d'Internet et referme les fenêtres de tous les programmes en cours.

    -> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

    Une fois fait, sur ton bureau double-clic sur Combofix.exe.

    - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

    -Attention Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programme. Risque de figer l'ordinateur

    - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

    - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt, est automatiquement sauvegardé et rangé à C:\Combofix.txt)

    -> Réactive la protection en temps réel de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.

    -> Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

    !\ Ne touche à rien tant que le scan n'est pas terminé. /!\ : risque de figer l'ordinateur (plantage complet)

    ::Si combofix détecte quelque chose et de demande a redémarrer tu acceptes

    @+
    0
  7. angelique
     
    voila j'esper que j'ai ComboFix 09-09-18.02 - Angélique 20/09/2009 18:50.1.1 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.959.636 [GMT 2:00]
    Lancé depuis: c:\documents and settings\Angélique\Bureau\filme\asdehi.exe
    AV: AntiVir Desktop *On-access scanning disabled* (Updated) {AD166499-45F9-482A-A743-FDD3350758C7}

    AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !!
    .
    Les fichiers ci-dessous ont été désactivés pendant l'exécution:
    c:\program files\Control Kids\ck2.dll

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    c:\program files\sFX
    c:\program files\websrvx
    c:\recycler\S-1-5-21-1757981266-507921405-1417001333-1003
    c:\windows\010112010146118114.dat
    c:\windows\010112010146120114.dat
    c:\windows\0101120101464849.dat
    c:\windows\0101120101464949.dat
    c:\windows\0101120101464953.dat
    c:\windows\01011201014650120.dat
    c:\windows\0101120101465053.dat
    c:\windows\0101120101465153.dat
    c:\windows\0101120101465253.dat
    c:\windows\0101120101465453.dat
    c:\windows\0101120101465653.dat
    c:\windows\0101120101465752.dat
    c:\windows\4ff345dfbh521
    c:\windows\934fdfg34fgjf23
    c:\windows\bf23567.dat
    c:\windows\freddy49.exe
    c:\windows\freddy51.exe
    c:\windows\freddy52.exe
    c:\windows\freddy53.exe
    c:\windows\freddy54.exe
    c:\windows\freddy55.exe
    c:\windows\freddy56.exe
    c:\windows\kart_1247815322.exe
    c:\windows\pp10.exe
    c:\windows\th823567.dat

    .
    ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
    .

    -------\Legacy_SFX
    -------\Legacy_SFXDRV
    -------\Service_SfX

    ((((((((((((((((((((((((((((( Fichiers créés du 2009-08-20 au 2009-09-20 ))))))))))))))))))))))))))))))))))))
    .

    2009-09-20 15:07 . 2009-09-20 15:07 -------- d-----w- C:\rsit
    2009-09-20 14:36 . 2009-09-20 16:56 -------- d-----w- c:\program files\Control Kids
    2009-09-12 07:59 . 2009-09-12 07:59 -------- d-----w- c:\temp\9763wrdata.~lk
    2009-09-12 07:58 . 2009-09-12 07:58 -------- d-----w- c:\temp\8408wrdata.~lk
    2009-09-12 07:33 . 2009-09-12 07:33 -------- d-----w- C:\photo
    2009-08-30 20:46 . 2009-08-30 20:46 -------- d-----w- c:\documents and settings\All Users\Application Data\Office Genuine Advantage
    2009-08-30 18:27 . 2009-08-30 18:27 47360 ----a-w- c:\windows\system32\drivers\pcouffin.sys
    2009-08-30 18:27 . 2007-03-18 19:37 65602 ----a-w- c:\windows\system32\cook3260.dll
    2009-08-30 18:27 . 2006-09-29 11:26 176165 ----a-w- c:\windows\system32\drv23260.dll
    2009-08-30 18:27 . 2006-09-29 11:25 208935 ----a-w- c:\windows\system32\drv33260.dll
    2009-08-30 18:27 . 2006-09-29 11:24 217127 ----a-w- c:\windows\system32\drv43260.dll
    2009-08-30 18:27 . 2006-05-20 15:16 1184984 ----a-w- c:\windows\system32\wvc1dmod.dll
    2009-08-30 18:27 . 2004-05-04 10:53 1645320 ----a-w- c:\windows\gdiplus.dll
    2009-08-30 18:27 . 2009-09-12 06:02 -------- d-----w- c:\program files\VSO
    2009-08-30 18:16 . 2009-07-03 16:57 55296 -c----w- c:\windows\system32\dllcache\msfeedsbs.dll
    2009-08-30 18:16 . 2009-07-03 16:57 594432 -c----w- c:\windows\system32\dllcache\msfeeds.dll
    2009-08-30 18:00 . 2008-10-16 12:06 268648 ----a-w- c:\windows\system32\mucltui.dll
    2009-08-30 18:00 . 2008-10-16 12:06 208744 ----a-w- c:\windows\system32\muweb.dll
    2009-08-30 08:09 . 2009-09-12 06:02 -------- d-----w- c:\windows\DVD Shrink
    2009-08-28 13:27 . 2009-09-13 06:33 -------- d-----w- c:\program files\InterVideo
    2009-08-28 13:27 . 2009-09-13 06:33 -------- d-----w- c:\program files\Fichiers communs\InterVideo
    2009-08-28 13:27 . 2009-08-28 13:27 -------- d-----w- c:\program files\InterActual
    2009-08-28 13:27 . 2003-01-27 14:32 831600 ----a-w- c:\windows\system32\Ctaa1.dat
    2009-08-28 13:27 . 2009-08-28 13:27 -------- d-----w- c:\program files\Creative
    2009-08-28 13:27 . 2003-11-11 08:44 333600 ----a-w- c:\windows\system32\drivers\ctdvda2k.sys
    2009-08-28 13:27 . 2003-11-11 08:43 77824 ----a-w- c:\windows\system32\ctdvda32.dll
    2009-08-28 11:41 . 2009-08-28 11:41 -------- d-----w- c:\temp\08281341.000
    2009-08-26 11:31 . 2009-08-26 11:31 -------- d--h--w- c:\temp\Répertoire temporaire 2 pour CHIPSET.ZIP
    2009-08-26 11:31 . 2009-08-26 11:31 -------- d--h--w- c:\temp\Répertoire temporaire 1 pour CHIPSET.ZIP
    2009-08-26 11:30 . 2009-08-26 11:30 -------- d-----w- c:\temp\08261330.000
    2009-08-25 20:24 . 2009-08-25 20:24 -------- d-----r- c:\documents and settings\LocalService\Favoris
    2009-08-25 20:24 . 2009-08-25 20:24 -------- d-sh--w- c:\documents and settings\LocalService\IETldCache
    2009-08-25 20:14 . 2009-03-30 08:32 96104 ----a-w- c:\windows\system32\drivers\avipbb.sys
    2009-08-25 20:14 . 2009-07-28 14:33 55656 ----a-w- c:\windows\system32\drivers\avgntflt.sys
    2009-08-25 20:14 . 2009-02-13 10:28 22360 ----a-w- c:\windows\system32\drivers\avgntmgr.sys
    2009-08-25 20:14 . 2009-02-13 10:17 45416 ----a-w- c:\windows\system32\drivers\avgntdd.sys
    2009-08-25 20:14 . 2009-08-25 20:14 -------- d-----w- c:\program files\Avira
    2009-08-25 20:14 . 2009-08-25 20:14 -------- d-----w- c:\documents and settings\All Users\Application Data\Avira
    2009-08-25 20:10 . 2009-08-25 20:15 -------- d-----w- c:\temp\AVSETUP_4a94454e
    2009-08-25 20:10 . 2009-08-25 20:15 -------- d-----w- c:\temp\RarSFX1

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2009-09-20 15:06 . 2009-05-06 07:55 -------- d-----w- c:\program files\Trend Micro
    2009-09-20 14:15 . 2009-05-06 08:18 -------- d-----w- c:\program files\Fichiers communs\InstallShield
    2009-09-20 14:15 . 2009-05-06 08:17 -------- d-----w- c:\program files\CyberLink
    2009-09-13 06:33 . 2009-05-06 08:18 -------- d--h--w- c:\program files\InstallShield Installation Information
    2009-09-12 06:02 . 2009-09-12 06:02 -------- d-----w- c:\program files\uTorrent
    2009-09-12 06:02 . 2009-09-12 06:02 -------- d-----w- c:\program files\Flag Film
    2009-09-12 06:01 . 2009-06-19 05:39 -------- d-----w- c:\program files\Microsoft Silverlight
    2009-08-31 10:39 . 2009-08-31 10:39 -------- d-----w- c:\documents and settings\All Users\Application Data\vsosdk
    2009-08-30 08:09 . 2009-05-06 07:55 -------- d-----w- c:\documents and settings\All Users\Application Data\DVD Shrink
    2009-08-25 21:00 . 2009-06-21 16:10 -------- d-----w- c:\documents and settings\All Users\Application Data\Readme Live Axis Tons
    2009-08-15 17:25 . 2009-08-15 17:25 32768 ----a-w- c:\windows\pp11.VIR
    2009-08-15 17:09 . 2009-08-15 17:09 1 ---h--w- c:\windows\ex23567.dat
    2009-08-15 16:21 . 2009-05-06 07:55 -------- d-----w- c:\program files\Common Files
    2009-08-10 18:41 . 2009-08-10 18:41 1 ----a-w- c:\windows\ectbbyn.dat
    2009-08-05 09:00 . 2008-04-14 12:00 205312 ----a-w- c:\windows\system32\mswebdvd.dll
    2009-08-03 13:07 . 2009-08-03 13:07 403816 ----a-w- c:\windows\system32\OGACheckControl.DLL
    2009-07-29 04:35 . 2008-04-14 12:00 81920 ----a-w- c:\windows\system32\fontsub.dll
    2009-07-29 04:35 . 2008-04-14 12:00 119808 ----a-w- c:\windows\system32\t2embed.dll
    2009-07-27 19:53 . 2009-07-27 19:53 -------- d-----w- c:\program files\JL2005C
    2009-07-27 19:51 . 2009-07-27 19:51 -------- d-----w- c:\program files\GirlTech
    2009-07-27 19:42 . 2009-06-21 16:10 -------- d-----w- c:\program files\Messenger Plus! Live
    2009-07-17 19:03 . 2008-04-14 12:00 58880 ----a-w- c:\windows\system32\atl.dll
    2009-07-13 21:43 . 2008-04-14 12:00 286208 ----a-w- c:\windows\system32\wmpdxm.dll
    2009-07-03 16:57 . 2008-04-14 12:00 915456 ----a-w- c:\windows\system32\wininet.dll
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\msnmsgr.exe" [2009-02-06 3885408]
    "Bits cash"="c:\docume~1\ANGLIQ~1\APPLIC~1\FLAGFI~1\Hopesecondextra.exe" [2009-09-10 557056]
    "uTorrent"="c:\program files\uTorrent\uTorrent.exe" [2009-09-11 288048]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
    "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2009-06-17 148888]
    "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2009-03-02 209153]
    "Control Kids"="c:\program files\Control Kids\Control kids.exe" [2005-07-21 2971648]
    "VTTimer"="VTTimer.exe" - c:\windows\system32\VTTimer.exe [2006-09-14 53248]
    "VTTrayp"="VTtrayp.exe" - c:\windows\system32\VTTrayp.exe [2007-04-25 176128]

    [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

    c:\documents and settings\Ang‚lique\Menu D‚marrer\Programmes\D‚marrage\
    OpenOffice.org 3.0.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2008-12-15 384000]

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
    "ForceClassicControlPanel"= 1 (0x1)
    "NoSMBalloonTip"= 0 (0x0)

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\policies\explorer]
    "ForceClassicControlPanel"= 1 (0x1)

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "UpdatesDisableNotify"=dword:00000001
    "AntiVirusOverride"=dword:00000001
    "FirewallOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
    "EnableFirewall"= 0 (0x0)
    "DisableUnicastResponsesToMulticastBroadcast"= 0 (0x0)

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
    "c:\\Program Files\\Windows Live\\Sync\\WindowsLiveSync.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Documents and Settings\\Angélique\\Bureau\\Bureau\\eMule\\emule.exe"=
    "c:\\Program Files\\uTorrent\\uTorrent.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "53:TCP"= 53:TCP:websrvx

    R0 VMSCSI;vmscsi;c:\windows\system32\drivers\vmscsi.sys [06/05/2009 08:37 17968]
    R0 xfilt;VIA SATA IDE Hot-plug Driver;c:\windows\system32\drivers\xfilt.sys [17/06/2009 16:16 21144]
    R2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files\Avira\AntiVir Desktop\sched.exe [25/08/2009 22:14 108289]
    R2 fssfltr;FssFltr;c:\windows\system32\drivers\fssfltr_tdi.sys [19/06/2009 07:39 55152]
    S3 fsssvc;Windows Live Contrôle parental;c:\program files\Windows Live\Family Safety\fsssvc.exe [06/02/2009 18:08 533360]

    --- Autres Services/Pilotes en mémoire ---

    *Deregistered* - mchInjDrv

    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\>{60B49E34-C7CC-11D0-8953-00A0C90347FF}]
    "c:\windows\system32\rundll32.exe" "c:\windows\system32\iedkcs32.dll",BrandIEActiveSetup SIGNUP
    .
    .
    ------- Examen supplémentaire -------
    .
    uStart Page = hxxp://www.duxet.com/
    mStart Page = hxxp://www.duxet.com/
    uSearchURL,(Default) = hxxp://www.google.fr/keyword/%s
    Filter: text/html - {C6F62B7A-5450-4A2F-8687-6CEEC3AEB055} - c:\windows\system32\controlkids2.dll
    FF - ProfilePath - c:\documents and settings\Angélique\Application Data\Mozilla\Firefox\Profiles\cbtltvfl.default\
    FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nppl3260.dll
    FF - plugin: c:\program files\K-Lite Codec Pack\Real\browser\plugins\nprpjplug.dll
    FF - HiddenExtension: Microsoft .NET Framework Assistant: {20a82645-c095-46ed-80e3-08825760534b} - c:\windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    HKLM-Run-sysfbtray - c:\windows\freddy58.exe
    HKLM-Run-AXIS TONS THE MP3 - c:\documents and settings\All Users\Application Data\Readme Live Axis Tons\COOL BIAS.exe

    **************************************************************************

    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2009-09-20 18:57
    Windows 5.1.2600 Service Pack 3 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************

    [HKEY_LOCAL_MACHINE\System\ControlSet001\Services\mchInjDrv]
    "ImagePath"="\??\c:\temp\mc23.tmp"
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(636)
    c:\program files\Control Kids\ck2.dll

    - - - - - - - > 'lsass.exe'(692)
    c:\program files\Control Kids\ck2.dll

    - - - - - - - > 'explorer.exe'(4024)
    c:\program files\Control Kids\ck2.dll
    c:\windows\system32\eappprxy.dll
    c:\windows\system32\webcheck.dll
    c:\windows\system32\WPDShServiceObj.dll
    c:\windows\system32\PortableDeviceTypes.dll
    c:\windows\system32\PortableDeviceApi.dll

    - - - - - - - > 'csrss.exe'(612)
    c:\program files\Control Kids\ck2.dll
    .
    ------------------------ Autres processus actifs ------------------------
    .
    c:\program files\Avira\AntiVir Desktop\avguard.exe
    c:\program files\Java\jre6\bin\jqs.exe
    c:\program files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    c:\windows\system32\wbem\wmiapsrv.exe
    c:\program files\Internet Explorer\iexplore.exe
    c:\program files\OpenOffice.org 3\program\soffice.exe
    c:\program files\OpenOffice.org 3\program\soffice.bin
    .
    **************************************************************************
    .
    Heure de fin: 2009-09-20 18:59 - La machine a redémarré
    ComboFix-quarantined-files.txt 2009-09-20 16:59

    Avant-CF: 19 178 622 976 octets libres
    Après-CF: 19 213 238 272 octets libres

    225 --- E O F --- 2009-09-12 12:33
    bien fais ??
    0
    1. Utilisateur anonyme
       
      Re

      C - Ccleaner :

      https://filehippo.com/download_ccleaner/

      .enregistres le sur le bureau
      .double-cliques sur le fichier pour lancer l'installation
      .sur la fenêtre de l'installation langage bien choisir français et OK
      .cliques sur suivant
      .lis la licence et j'accepte
      .cliques sur suivant
      .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner
      .cliques sur installer
      .cliques sur fermer
      .double-cliques sur l'icône de Ccleaner pour l'ouvrir
      .une fois ouvert tu cliques sur option et puis avancé
      .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures
      .cliques sur nettoyeur
      .cliques sur windows et dans la colonne avancé
      .coches la première case vieilles données du perfetch ce qui te donnes la case vielles données du perfetch et la case avancé qui c'est coché automatiquement mais que celle-la
      .cliques sur analyse une fois l'analyse terminé
      .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vérifies en appuyant de nouveau sur analyse pour être sur qu'il n'y est plus rien
      .clique maintenant sur registre et puis sur rechercher les erreurs
      .laisse tout coché et clique sur réparer les erreurs sélectionnées
      .il te demande de sauvegarder OUI
      .tu lui donnes un nom pour pouvoir la retrouver et enregistre
      .clique sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
      .il supprime et fermer tu vérifies en relançant rechercher les erreurs
      .tu retournes dans option et tu décoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 48 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
      .tu peux fermer Ccleaner.

      Tuto : https://jesses.pagesperso-orange.fr/Docs/Logiciels/CCleaner.htm

      A l'issu reposte un RSIT stp merci
      @+



      0
  8. angelique
     
    re . j'ai mis phlipo cclineur sur le bureau mais qand je fais un double clique l'instalation ne se lance pas

    ?,
    davence merci
    0
    1. Utilisateur anonyme
       
      Bonjour

      Ce n'est pas grave
      fait ceci:

      Télécharge Malwarebytes anti malware ici
      http://www.malwarebytes.org/mbam.php

      * Installe le (choisis bien "français" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

      (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/

      * Potasse le tuto pour te familiariser avec le prg :

      https://forum.pcastuces.com/sujet.asp?f=31&s=3

      (cela dis, il est très simple d’utilisation).

      relance malwarebytes en suivant scrupuleusement ces consignes :

      ! Déconnecte toi et ferme toutes applications en cours !

      * Lance Malwarebyte's .

      Fais un examen dit "Complet" .

      --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
      --> à la fin tu cliques sur "résultat" .
      --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

      Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


      Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

      @+
      0