Pc lent
Résolu/Fermé
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
-
27 oct. 2009 à 14:00
vieu bison boiteu - 19 janv. 2010 à 16:46
vieu bison boiteu - 19 janv. 2010 à 16:46
A voir également:
- Pc lent
- Pc lent - Guide
- Test performance pc - Guide
- Reinitialiser pc - Guide
- Whatsapp pc - Télécharger - Messagerie
- Double ecran pc - Guide
274 réponses
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
15 déc. 2009 à 11:20
15 déc. 2009 à 11:20
===== Rapport WareOut Removal Tool =====
version 3.6.2
analyse effectuée le 15/12/2009 à 10:01:29,24
Résultats de l'analyse :
========================
~~~~ Recherche d'infections dans C:\ ~~~~
C:\autorun.inf trouvé!
C:\autorun.inf suppression impossible
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Application Data\ ~~~~
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Bureau\ ~~~~
~~~~ Recherche de détournement de DNS ~~~~
~~~~ Recherche de Rootkits ~~~~
_______________________________________________________________________
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-15 10:01:59
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden files ...
scan completed successfully
hidden files: 0
_______________________________________________________________________
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ
~~~~ Recherche d'infections dans C:\DOCUME~1\omar\LOCALS~1\Temp\ ~~~~
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Start Menu\Programs\ ~~~~
~~~~ Nettoyage du registre ~~~~
~~~~ Tentative de réparation des entrées suivantes: ~~~~
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service]
~~~~ Vérification: ~~~~
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ
_________________________________
développé par http://pc-system.fr
_________________________________
version 3.6.2
analyse effectuée le 15/12/2009 à 10:01:29,24
Résultats de l'analyse :
========================
~~~~ Recherche d'infections dans C:\ ~~~~
C:\autorun.inf trouvé!
C:\autorun.inf suppression impossible
~~~~ Recherche d'infections dans C:\Program Files\ ~~~~
~~~~ Recherche d'infections dans C:\WINDOWS\system\ ~~~~
~~~~ Recherche d'infections dans C:\WINDOWS\system32\ ~~~~
~~~~ Recherche d'infections dans C:\WINDOWS\system32\drivers\ ~~~~
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Application Data\ ~~~~
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Bureau\ ~~~~
~~~~ Recherche de détournement de DNS ~~~~
~~~~ Recherche de Rootkits ~~~~
_______________________________________________________________________
catchme 0.3.1398.3 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-12-15 10:01:59
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden files ...
scan completed successfully
hidden files: 0
_______________________________________________________________________
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ
~~~~ Recherche d'infections dans C:\DOCUME~1\omar\LOCALS~1\Temp\ ~~~~
~~~~ Recherche d'infections dans C:\Documents and Settings\omar\Start Menu\Programs\ ~~~~
~~~~ Nettoyage du registre ~~~~
~~~~ Tentative de réparation des entrées suivantes: ~~~~
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] = "System"
[HKLM\SYSTEM\CurrentControlSet\Services\Windows Tribute Service]
[HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_Windows Tribute Service]
~~~~ Vérification: ~~~~
! REG.EXE VERSION 3.0
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
System REG_SZ
_________________________________
développé par http://pc-system.fr
_________________________________
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
15 déc. 2009 à 13:22
15 déc. 2009 à 13:22
* Télécharge MyHosts.exe (de jeanmimigab) sur ton bureau.
* Fais un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.
* Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt
* Fais un double clic sur l'icône du programme pour le lancer.
* Poste le contenu du rapport qui s'ouvre.
* Si aucun rapport ne s'ouvre, tu peux le retrouver à l'emplacement suivant : C:\MyHosts.txt
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
15 déc. 2009 à 13:37
15 déc. 2009 à 13:37
** Rapport MyHosts.txt **
MyHosts V.1.0.0.0 de jeanmimigab
Merci à la team MH et à Batch_man pour leurs aides
Résultat de l'opération:
/!\ aucune restauration effectuée /!\
/!\ Il existe deux fichiers hosts sur cet ordinateur /!\
" %windir%\hosts " et " %windir%\system32\drivers\etc\hosts "
Supprimer un des deux fichiers en fonction de la version de Windows instalée
Ensuite relancer MyHosts
** Fin du rapport **
MyHosts V.1.0.0.0 de jeanmimigab
Merci à la team MH et à Batch_man pour leurs aides
Résultat de l'opération:
/!\ aucune restauration effectuée /!\
/!\ Il existe deux fichiers hosts sur cet ordinateur /!\
" %windir%\hosts " et " %windir%\system32\drivers\etc\hosts "
Supprimer un des deux fichiers en fonction de la version de Windows instalée
Ensuite relancer MyHosts
** Fin du rapport **
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
15 déc. 2009 à 13:43
15 déc. 2009 à 13:43
Parfais On peut passer au nettoyage et mise à jour de l’ordinateur :
Lance Hijackthis , (= C:\Program Files\trend micro\nom run by dans RSIT.exe ) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,
R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=%s
Tu cliques en bas sur le bouton FIX CHECKED et valides .
Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )
Si vous n'arrivé pas à lancer Hijackthis à partir du lien plus haut, téléchargez le fichier d'installation d'HijackThis.
Tutoriaux Hijackthis
Fichiers à supprimer :
C:\WINDOWS\SET40.tmp
C:\WINDOWS\SET34.tmp
C:\WINDOWS\SET31.tmp
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
▶ Télécharge Toolscleaner sur ton Bureau
▶ Sous XP : Double-clique sur ToolsCleaner2.exe
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
Pour mettre à jour les logiciels sur ton PC :
Les Mises A Jour sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité
La version du service pack de windows n'est pas à jour. Voici la mise à jour à faire : Windows XP Service Pack 3
Pour le reste des mises à jour, faire ce qui est indiqué ci dessous.
Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :
▶ Télécharge Update Checker
▶ Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
▶ Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.
▶ Tu installes les mises à jour que tu désires, les plus importantes sont :
● Java
● Adobe Reader
● Adobe Flash Player
● Navigateur Internet
(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)
Voici un tuto
Enfin un petit nettoyage de l'ordi :
Télécharge Ccleaner
Tutoriel pour l'installer et l'utiliser correctement CCleaner
Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.
Enfin Purge de la restauration système :
Désactivation de la restauration :
▶ Cliquez droit sur poste de travail
▶ Ensuite aller sur propriétés
▶ Puis restauration système
▶ Et cochez la case désactiver la restauration
▶ Cliquez ensuite sur appliquez, puis OK
▶ Et redémarrez votre PC
Réactivation de la restauration :
▶ Cliquez droit sur poste de travail
▶ Ensuite aller sur propriétés
▶ Puis restauration système
▶ Et décochez la case désactiver la restauration
▶ Cliquez ensuite sur appliquez, puis OK
▶ Et redémarrez votre PC
Et ensuite création d'un nouveau point de restauration comme ce qui suit :
▶ Allez dans le Menu Démarrer
▶ Puis dans Programmes
▶ Ensuite dans Accessoires
▶ Et enfin dans Outils système
▶ Choisir Restauration du système
▶ Sélectionnez créer un point de restauration
▶ Cliquez sur Suivant
▶ Entrez un nom pour le point de restauration
▶ Cliquez sur créer et le point de restauration se créé automatiquement.
Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage::
▶ Ccleaner à garder absolument et faire le nettoyage souvent
▶ Malware à garder absolument (faire scan de temps en temps)
▶ Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible
Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement
Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.
Voici la procédure :
Méthode 1 :
Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !
Pour lancer la défragmentation :
▶ Pour Windows XP et pour les autres versions, la procédure est quasiment la même
▶ Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.
▶ Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant
Méthode 2 :
Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).
Télacharge MyDefrag
Voir le tuto pour bien l'installer et l'utiliser
Un peu de prévention, je te conseille :
D'installer un parefeu autre que celui de windows, car celui de windows ne filtre que les flux entrants mais laisse tout sortir ! Donc cela permet :
▶ de se faire voler des informations (vols de fichiers),
▶ de se faire voler les mots de passe et login (keyloggers),
▶ de laisser n'importe-qui prendre une totale possession de la machine (troyens) !
▶ de laisser plus de pouvoir à certains programmes malveillants (les malwares). Par exemple certains virus tentent de se connecter sur internet pour communiquer avec l'extérieur. Ceci peut leur permettre de télécharger des fichiers nuisibles, d'attaquer des ordinateurs distants (votre responsabilité peut être engagée dans ce genre de cas), etc....
Utilisez donc un véritable pare-feu, comme :
▶ FireWall
▶ Online Armor Personal Firewall
De remplacer IE par Firefox :
▶ Télécharge Firefox, car il est plus sûr et plus rapide que IE.
Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :
▶ IE Tab
IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.
▶ AdBlockPlus
AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.
▶ Web Of Trust
WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.
▶NoScript
Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…
▶PhishTank SiteChecker
Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list
Et pour finir, un peu de lecture :
Prévention & Sécurité sur internet
/!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.
L'infection la plus courante, est l'infection beagle.
A lire :
le danger des cracks
bagle/beagle
Lance Hijackthis , (= C:\Program Files\trend micro\nom run by dans RSIT.exe ) , ensuite clique sur do a system scan only puis tu sélectionne les lignes suivante ,
R3 - URLSearchHook: (no name) - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - (no file)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=%s
Tu cliques en bas sur le bouton FIX CHECKED et valides .
Redémarres l'ordi . ( important pour que certaines modifs faites avec hijakthis soient prises en compte )
Si vous n'arrivé pas à lancer Hijackthis à partir du lien plus haut, téléchargez le fichier d'installation d'HijackThis.
Tutoriaux Hijackthis
Fichiers à supprimer :
C:\WINDOWS\SET40.tmp
C:\WINDOWS\SET34.tmp
C:\WINDOWS\SET31.tmp
Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :
▶ Télécharge Toolscleaner sur ton Bureau
▶ Sous XP : Double-clique sur ToolsCleaner2.exe
▶ Clique sur Recherche et laisse le scan se terminer.
▶ Clique sur Suppression pour finaliser.
▶ Tu peux, si tu le souhaites, te servir des Options facultatives.
▶ Clique sur Quitter, pour que le rapport puisse se créer.
▶ Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
Pour mettre à jour les logiciels sur ton PC :
Les Mises A Jour sont très importantes pour votre PC, afin d'éviter certaines failles de sécurité
La version du service pack de windows n'est pas à jour. Voici la mise à jour à faire : Windows XP Service Pack 3
Pour le reste des mises à jour, faire ce qui est indiqué ci dessous.
Voici un excellent petit logiciel très utile qui te permettra de savoir les nouvelles mises à jour disponibles pour les différents logiciels installés sur ton PC :
▶ Télécharge Update Checker
▶ Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.
▶ Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.
▶ Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.
▶ Un conseil : n'installe pas les BETA qui sont listées en dessous.
▶ Tu installes les mises à jour que tu désires, les plus importantes sont :
● Java
● Adobe Reader
● Adobe Flash Player
● Navigateur Internet
(attention certain logiciels mis en lien pour les mises à jour peuvent être en anglais, rechercher celui en français)
Voici un tuto
Enfin un petit nettoyage de l'ordi :
Télécharge Ccleaner
Tutoriel pour l'installer et l'utiliser correctement CCleaner
Fais le nettoyage et recherche les erreurs du registre comme expliqué en bas du tutoriel.
Enfin Purge de la restauration système :
Désactivation de la restauration :
▶ Cliquez droit sur poste de travail
▶ Ensuite aller sur propriétés
▶ Puis restauration système
▶ Et cochez la case désactiver la restauration
▶ Cliquez ensuite sur appliquez, puis OK
▶ Et redémarrez votre PC
Réactivation de la restauration :
▶ Cliquez droit sur poste de travail
▶ Ensuite aller sur propriétés
▶ Puis restauration système
▶ Et décochez la case désactiver la restauration
▶ Cliquez ensuite sur appliquez, puis OK
▶ Et redémarrez votre PC
Et ensuite création d'un nouveau point de restauration comme ce qui suit :
▶ Allez dans le Menu Démarrer
▶ Puis dans Programmes
▶ Ensuite dans Accessoires
▶ Et enfin dans Outils système
▶ Choisir Restauration du système
▶ Sélectionnez créer un point de restauration
▶ Cliquez sur Suivant
▶ Entrez un nom pour le point de restauration
▶ Cliquez sur créer et le point de restauration se créé automatiquement.
Enfin vous devez garder les logiciels suivant qui ont été téléchargés pour la désinfection et le nettoyage::
▶ Ccleaner à garder absolument et faire le nettoyage souvent
▶ Malware à garder absolument (faire scan de temps en temps)
▶ Update checker à garder absolument et faire un scan pour vérifier les mises à jour disponible
Les autres sont à supprimer, dans ajout et suppression de programmes pour certains et pour d'autres manuellement
Pour finir, penser à faire après tout ça, une défragmentation du PC afin de regrouper les fragments de fichiers éparpillés sur le disque pour optimiser les temps d'accès du disque dur lors de la lecture de fichiers de taille importante.
Voici la procédure :
Méthode 1 :
Ainsi pour défragmenter de manière optimale, il est fortement recommandé de démarrer Windows en mode sans échec, puis de lancer la défragmentation !
Pour lancer la défragmentation :
▶ Pour Windows XP et pour les autres versions, la procédure est quasiment la même
▶ Double-cliquez sur Poste de Travail, clic droit sur le disque à défragmenter puis sur Propriétés.
▶ Choisissez l'onglet Outils puis cliquez sur Défragmenter maintenant
Méthode 2 :
Aussi pour défragmenter le disque dur (plus efficace que l'utilitaire de défragmentation de Windows).
Télacharge MyDefrag
Voir le tuto pour bien l'installer et l'utiliser
Un peu de prévention, je te conseille :
D'installer un parefeu autre que celui de windows, car celui de windows ne filtre que les flux entrants mais laisse tout sortir ! Donc cela permet :
▶ de se faire voler des informations (vols de fichiers),
▶ de se faire voler les mots de passe et login (keyloggers),
▶ de laisser n'importe-qui prendre une totale possession de la machine (troyens) !
▶ de laisser plus de pouvoir à certains programmes malveillants (les malwares). Par exemple certains virus tentent de se connecter sur internet pour communiquer avec l'extérieur. Ceci peut leur permettre de télécharger des fichiers nuisibles, d'attaquer des ordinateurs distants (votre responsabilité peut être engagée dans ce genre de cas), etc....
Utilisez donc un véritable pare-feu, comme :
▶ FireWall
▶ Online Armor Personal Firewall
De remplacer IE par Firefox :
▶ Télécharge Firefox, car il est plus sûr et plus rapide que IE.
Ensuite installe les extensions suivantes afin de bien sécurisé ta navigation sur Internet. :
▶ IE Tab
IE Tab est une extension pour Mozilla Firefox, et uniquement pour les systèmes d'exploitation Windows. Elle permet à une page Web ou à un lien d'être ouvert dans un onglet de Firefox avec le moteur d'Internet Explorer.
▶ AdBlockPlus
AdblockPlus est une extension de firefox permettant de bloquer les publicités et les pop-ups des sites visités par l'utilisateur.
▶ Web Of Trust
WOT est un module complémentaire de sécurité Internet gratuit pour votre navigateur. Il vous protège des fraudes en ligne, de l'usurpation d'identité, des logiciels espions, du courrier indésirable, des virus et des sites de vente en ligne non fiables.
▶NoScript
Protection supplémentaire pour votre Firefox : NoScript ne permet l'exécution de scripts JavaScript que sur les domaines de confiance de votre choix (p.ex. le site de votre banque). Ce système de blocage préventif de scripts basé sur une liste blanche empêche l'exploitation de failles de sécurité (connues et même inconnues) sans perte de fonctionnalités…
▶PhishTank SiteChecker
Vous informe en temps réel des menaces de phishing durant votre navigation sur Internet./list
Et pour finir, un peu de lecture :
Prévention & Sécurité sur internet
/!\ danger pour les téléchargements et crack P2P, car il a souvent pleins de virus cachés dans les téléchargements et une fois téléchargé et exécuté il est souvent trop tard.
L'infection la plus courante, est l'infection beagle.
A lire :
le danger des cracks
bagle/beagle
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
15 déc. 2009 à 14:10
15 déc. 2009 à 14:10
re
j'ai fixer r1 o2 r3
mais 04 existe sans microsoftwindows NT??? doit je les supprimer???
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT
j'ai fixer r1 o2 r3
mais 04 existe sans microsoftwindows NT??? doit je les supprimer???
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL') => Microsoft®Windows NT
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU') => Microsoft®Windows NT
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
15 déc. 2009 à 14:40
15 déc. 2009 à 14:40
oui.
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
15 déc. 2009 à 19:13
15 déc. 2009 à 19:13
bonsoir pimprenelle27
j'ai effectué toute les instructions du topic 186 :
je (n'ai pu installé wind pack 3 car j'ai fire foxe 3.5 et ie6 doit je installer ie8 et pack3 malgré la configuration du pc ( ancienne )et DD plein a 80% ???
comme defragmenteur j'ai auslogic et par feu j'ai pc tool freewall plus
merci encore pour ton aide et je réitere mes félicitation quand a ton profetionalisme; actuellement pc pas trop lent uniquement au demarrage malgré que j'ai configuré msconfig sur avira uniquement ,je présume que c'est ancieneté machine
a te lire!!!!
bonne soirrée
khald
j'ai effectué toute les instructions du topic 186 :
je (n'ai pu installé wind pack 3 car j'ai fire foxe 3.5 et ie6 doit je installer ie8 et pack3 malgré la configuration du pc ( ancienne )et DD plein a 80% ???
comme defragmenteur j'ai auslogic et par feu j'ai pc tool freewall plus
merci encore pour ton aide et je réitere mes félicitation quand a ton profetionalisme; actuellement pc pas trop lent uniquement au demarrage malgré que j'ai configuré msconfig sur avira uniquement ,je présume que c'est ancieneté machine
a te lire!!!!
bonne soirrée
khald
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
15 déc. 2009 à 21:12
15 déc. 2009 à 21:12
pour le windows pack 3 même avec windows update ça ne marche pas?
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
16 déc. 2009 à 14:34
16 déc. 2009 à 14:34
bonjour pinprenelle27
je n'ai fait qu'installer pc tool freewall et wott(p/fire foxe) et l'a le pc devient trop lent ;pour ouvrir une fenetre aprés clic sur icone je dois attendre plus de 5mn !!!!!
je me suis permis de refaire un scann rsit
Logfile of random's system information tool 1.06 (written by random/random)
Run by omar at 2009-12-16 13:06:28
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 2 GB (26%) free of 6 GB
Total RAM: 126 MB (20% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:56, on 16/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\omar\Bureau\RSIT.exe
C:\Program Files\trend micro\omar.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CB9600F-E7E8-489D-BECB-82C4B7BA6FEF}: NameServer = 192.168.50.58 192.168.50.55
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
je n'ai fait qu'installer pc tool freewall et wott(p/fire foxe) et l'a le pc devient trop lent ;pour ouvrir une fenetre aprés clic sur icone je dois attendre plus de 5mn !!!!!
je me suis permis de refaire un scann rsit
Logfile of random's system information tool 1.06 (written by random/random)
Run by omar at 2009-12-16 13:06:28
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 2 GB (26%) free of 6 GB
Total RAM: 126 MB (20% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 13:10:56, on 16/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\PC Tools Firewall Plus\FWService.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\omar\Bureau\RSIT.exe
C:\Program Files\trend micro\omar.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com/spresults.aspx
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [00PCTFW] "C:\Program Files\PC Tools Firewall Plus\FirewallGUI.exe" -s
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CB9600F-E7E8-489D-BECB-82C4B7BA6FEF}: NameServer = 192.168.50.58 192.168.50.55
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Firewall Plus (PCToolsFirewallPlus) - PC Tools - C:\Program Files\PC Tools Firewall Plus\FWService.exe
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
16 déc. 2009 à 14:37
16 déc. 2009 à 14:37
et ici rapport rshttp://www.cijoint.fr/cjlink.php?file=cj200912/cijcTqSbxp.txt
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
16 déc. 2009 à 18:48
16 déc. 2009 à 18:48
bonsoir
joint rapport malwarbytes
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3374
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
16/12/2009 17:12:19
mbam-log-2009-12-16 (17-12-19).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 122892
Temps écoulé: 40 minute(s), 41 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\hosts (Trojan.Agent) -> Quarantined and deleted successfully.
joint rapport malwarbytes
Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3374
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
16/12/2009 17:12:19
mbam-log-2009-12-16 (17-12-19).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 122892
Temps écoulé: 40 minute(s), 41 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\hosts (Trojan.Agent) -> Quarantined and deleted successfully.
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
16 déc. 2009 à 20:07
16 déc. 2009 à 20:07
désinstalle pc tool freewal et super anti spyware si tu ne là pas fait.
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
17 déc. 2009 à 11:33
17 déc. 2009 à 11:33
bonjour
c'est ce que j'ai fait; j'ai desinstallé pc tool et superantspyare mais l'a j'ai probleme d'allumage:
le pc ne s'allume pas ,je doute d'un probleme materiel!!!!
c'est ce que j'ai fait; j'ai desinstallé pc tool et superantspyare mais l'a j'ai probleme d'allumage:
le pc ne s'allume pas ,je doute d'un probleme materiel!!!!
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
17 déc. 2009 à 22:30
17 déc. 2009 à 22:30
Essaye de le dépoussiérer.
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
18 déc. 2009 à 13:27
18 déc. 2009 à 13:27
bonjour
effectivement c'est c que j'ai fait ,et ca va pour allumage par contre lenteur a doublée , pour ouvrir [/ ccm] ca ma pris 15mn ,et dés fois ecran et souis figent ,et quand je clic sur n'importe quel icone du bureau (expl doc ou autres ) ca m'est trop de temp pour s'ouvrir et trés lentement!!!
je doute d'une réinfection ,
t'es gentille de m'aider pinprenelle27
attend instructions
khald
effectivement c'est c que j'ai fait ,et ca va pour allumage par contre lenteur a doublée , pour ouvrir [/ ccm] ca ma pris 15mn ,et dés fois ecran et souis figent ,et quand je clic sur n'importe quel icone du bureau (expl doc ou autres ) ca m'est trop de temp pour s'ouvrir et trés lentement!!!
je doute d'une réinfection ,
t'es gentille de m'aider pinprenelle27
attend instructions
khald
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
18 déc. 2009 à 21:01
18 déc. 2009 à 21:01
bonsoir
pour faire un scanne rsit cele ma pris 2h!!!!!!! ci joint logs
Logfile of random's system information tool 1.06 (written by random/random)
Run by omar at 2009-12-18 19:22:12
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (22%) free of 6 GB
Total RAM: 126 MB (18% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:40:18, on 18/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\omar\Bureau\RSIT.exe
C:\Program Files\trend micro\omar.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CB9600F-E7E8-489D-BECB-82C4B7BA6FEF}: NameServer = 192.168.50.58 192.168.50.55
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
pour faire un scanne rsit cele ma pris 2h!!!!!!! ci joint logs
Logfile of random's system information tool 1.06 (written by random/random)
Run by omar at 2009-12-18 19:22:12
Microsoft Windows XP Professionnel Service Pack 2
System drive C: has 1 GB (22%) free of 6 GB
Total RAM: 126 MB (18% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:40:18, on 18/12/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\snmp.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Mobile Connect\HUAWEIDataCard.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\omar\Bureau\RSIT.exe
C:\Program Files\trend micro\omar.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{8CB9600F-E7E8-489D-BECB-82C4B7BA6FEF}: NameServer = 192.168.50.58 192.168.50.55
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
20 déc. 2009 à 00:08
20 déc. 2009 à 00:08
désinstalle Revo Uninstaller et malware et dit moi ce que cela donne?
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
21 déc. 2009 à 10:09
21 déc. 2009 à 10:09
bonjour
j'ai deja répondu a ton topic ,revo malwarbytes ,regcleaner et philipo check déinstallés et malgré ca DD etais a 22%et au liaeu d'augmenté il diminue a 20%?????
en plus j'ai fait scann avira il a trouvé 2 virus (c:system valeure information/a0001198.exe spr/tool.adoff......que
j'ai suprimé . il ya aussi 17avertissement???????
attend instructions
merci
nb: uc ùonte jusqu'a 100% et redescend ;fait ascenseur alors que je n'ai que page [/ CCM] d'ouverte???
j'ai deja répondu a ton topic ,revo malwarbytes ,regcleaner et philipo check déinstallés et malgré ca DD etais a 22%et au liaeu d'augmenté il diminue a 20%?????
en plus j'ai fait scann avira il a trouvé 2 virus (c:system valeure information/a0001198.exe spr/tool.adoff......que
j'ai suprimé . il ya aussi 17avertissement???????
attend instructions
merci
nb: uc ùonte jusqu'a 100% et redescend ;fait ascenseur alors que je n'ai que page [/ CCM] d'ouverte???
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
21 déc. 2009 à 10:43
21 déc. 2009 à 10:43
voici rapport avira; pc toujours lent !!!!
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 20 décembre 2009 17:12
La recherche porte sur 1458162 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : OMAR-B177C3CBC5
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 11:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 15:49:17
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 15:49:18
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 15:49:19
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 15:49:20
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 15:49:21
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 15:49:22
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 15:49:23
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 15:49:25
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 15:49:26
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 15:49:27
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 15:49:28
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 15:49:29
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 15:50:12
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 15:50:38
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 10:35:56
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 14:13:21
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 14:11:01
VBASE018.VDF : 7.10.1.248 2048 Bytes 15/12/2009 14:11:02
VBASE019.VDF : 7.10.1.249 2048 Bytes 15/12/2009 14:11:04
VBASE020.VDF : 7.10.1.250 2048 Bytes 15/12/2009 14:11:05
VBASE021.VDF : 7.10.1.251 2048 Bytes 15/12/2009 14:11:06
VBASE022.VDF : 7.10.1.252 2048 Bytes 15/12/2009 14:11:08
VBASE023.VDF : 7.10.1.253 2048 Bytes 15/12/2009 14:11:09
VBASE024.VDF : 7.10.1.254 2048 Bytes 15/12/2009 14:11:10
VBASE025.VDF : 7.10.1.255 2048 Bytes 15/12/2009 14:11:11
VBASE026.VDF : 7.10.2.0 2048 Bytes 15/12/2009 14:11:13
VBASE027.VDF : 7.10.2.1 2048 Bytes 15/12/2009 14:11:14
VBASE028.VDF : 7.10.2.2 2048 Bytes 15/12/2009 14:11:15
VBASE029.VDF : 7.10.2.3 2048 Bytes 15/12/2009 14:11:24
VBASE030.VDF : 7.10.2.4 2048 Bytes 15/12/2009 14:11:25
VBASE031.VDF : 7.10.2.22 173568 Bytes 18/12/2009 16:37:18
Version du moteur : 8.2.1.114
AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 07:38:52
AESCRIPT.DLL : 8.1.3.3 586106 Bytes 17/12/2009 15:31:37
AESCN.DLL : 8.1.3.0 127348 Bytes 14/12/2009 14:13:43
AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 07:38:44
AERDL.DLL : 8.1.3.4 479605 Bytes 04/12/2009 16:23:56
AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 07:38:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 07:38:38
AEHEUR.DLL : 8.1.0.186 2183544 Bytes 10/12/2009 10:37:52
AEHELP.DLL : 8.1.9.0 237943 Bytes 17/12/2009 15:31:21
AEGEN.DLL : 8.1.1.81 369014 Bytes 17/12/2009 15:31:07
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 07:38:26
AECORE.DLL : 8.1.9.1 180598 Bytes 14/12/2009 14:13:36
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 07:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 15:13:31
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 13:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 16:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : dimanche 20 décembre 2009 17:13
La recherche d'objets cachés commence.
Une instance de la bibliothèque ARK fonctionne déjà.
La recherche sur les processus démarrés commence :
Processus de recherche 'avwsc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'snmp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'23' processus ont été contrôlés avec '23' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '40' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <OMAR>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{FA13BB25-0916-4166-B7BB-7D09E26725CD}\RP5\A0001198.exe
[0] Type d'archive: RAR SFX (self extracting)
--> SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
--> SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
C:\WINDOWS\SoftwareDistribution\Download\4b869f18ffa23590ab9b302aa268b77f\BIT3C.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0010._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0013._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\SoftwareDistribution\Download\56f638c6335f8b7659d1bbc30483ef6a\BIT37.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0009._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0000._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\SoftwareDistribution\Download\669d0b1faeda9d349046c1685c871e7d\BIT2B.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0007._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0005._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\SoftwareDistribution\Download\6be763dbc416d0016897781723723097\BIT36.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0009._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0001._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\SoftwareDistribution\Download\7e5c79c5ff7650ad3130783b181e8cc4\BIT35.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0005._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0009._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Début de la désinfection :
C:\System Volume Information\_restore{FA13BB25-0916-4166-B7BB-7D09E26725CD}\RP5\A0001198.exe
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
Fin de la recherche : dimanche 20 décembre 2009 19:07
Temps nécessaire: 1:28:33 Heure(s)
La recherche a été effectuée intégralement
2249 Les répertoires ont été contrôlés
108522 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
108518 Fichiers non infectés
694 Les archives ont été contrôlées
18 Avertissements
3 Consignes
Avira AntiVir Personal
Date de création du fichier de rapport : dimanche 20 décembre 2009 17:12
La recherche porte sur 1458162 souches de virus.
Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série : 0000149996-ADJIE-0000001
Plateforme : Windows XP
Version de Windows : (Service Pack 2) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur : OMAR-B177C3CBC5
Informations de version :
BUILD.DAT : 9.0.0.74 21698 Bytes 04/12/2009 13:56:00
AVSCAN.EXE : 9.0.3.10 466689 Bytes 13/10/2009 11:25:46
AVSCAN.DLL : 9.0.3.0 49409 Bytes 03/03/2009 10:21:02
LUKE.DLL : 9.0.3.2 209665 Bytes 20/02/2009 11:35:11
LUKERES.DLL : 9.0.2.0 13569 Bytes 03/03/2009 10:21:31
VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 07:35:52
VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 15:49:17
VBASE002.VDF : 7.10.1.1 2048 Bytes 19/11/2009 15:49:18
VBASE003.VDF : 7.10.1.2 2048 Bytes 19/11/2009 15:49:19
VBASE004.VDF : 7.10.1.3 2048 Bytes 19/11/2009 15:49:20
VBASE005.VDF : 7.10.1.4 2048 Bytes 19/11/2009 15:49:21
VBASE006.VDF : 7.10.1.5 2048 Bytes 19/11/2009 15:49:22
VBASE007.VDF : 7.10.1.6 2048 Bytes 19/11/2009 15:49:23
VBASE008.VDF : 7.10.1.7 2048 Bytes 19/11/2009 15:49:25
VBASE009.VDF : 7.10.1.8 2048 Bytes 19/11/2009 15:49:26
VBASE010.VDF : 7.10.1.9 2048 Bytes 19/11/2009 15:49:27
VBASE011.VDF : 7.10.1.10 2048 Bytes 19/11/2009 15:49:28
VBASE012.VDF : 7.10.1.11 2048 Bytes 19/11/2009 15:49:29
VBASE013.VDF : 7.10.1.79 209920 Bytes 25/11/2009 15:50:12
VBASE014.VDF : 7.10.1.128 197632 Bytes 30/11/2009 15:50:38
VBASE015.VDF : 7.10.1.178 195584 Bytes 07/12/2009 10:35:56
VBASE016.VDF : 7.10.1.224 183296 Bytes 14/12/2009 14:13:21
VBASE017.VDF : 7.10.1.247 182272 Bytes 15/12/2009 14:11:01
VBASE018.VDF : 7.10.1.248 2048 Bytes 15/12/2009 14:11:02
VBASE019.VDF : 7.10.1.249 2048 Bytes 15/12/2009 14:11:04
VBASE020.VDF : 7.10.1.250 2048 Bytes 15/12/2009 14:11:05
VBASE021.VDF : 7.10.1.251 2048 Bytes 15/12/2009 14:11:06
VBASE022.VDF : 7.10.1.252 2048 Bytes 15/12/2009 14:11:08
VBASE023.VDF : 7.10.1.253 2048 Bytes 15/12/2009 14:11:09
VBASE024.VDF : 7.10.1.254 2048 Bytes 15/12/2009 14:11:10
VBASE025.VDF : 7.10.1.255 2048 Bytes 15/12/2009 14:11:11
VBASE026.VDF : 7.10.2.0 2048 Bytes 15/12/2009 14:11:13
VBASE027.VDF : 7.10.2.1 2048 Bytes 15/12/2009 14:11:14
VBASE028.VDF : 7.10.2.2 2048 Bytes 15/12/2009 14:11:15
VBASE029.VDF : 7.10.2.3 2048 Bytes 15/12/2009 14:11:24
VBASE030.VDF : 7.10.2.4 2048 Bytes 15/12/2009 14:11:25
VBASE031.VDF : 7.10.2.22 173568 Bytes 18/12/2009 16:37:18
Version du moteur : 8.2.1.114
AEVDF.DLL : 8.1.1.2 106867 Bytes 08/11/2009 07:38:52
AESCRIPT.DLL : 8.1.3.3 586106 Bytes 17/12/2009 15:31:37
AESCN.DLL : 8.1.3.0 127348 Bytes 14/12/2009 14:13:43
AESBX.DLL : 8.1.1.1 246132 Bytes 08/11/2009 07:38:44
AERDL.DLL : 8.1.3.4 479605 Bytes 04/12/2009 16:23:56
AEPACK.DLL : 8.2.0.3 422261 Bytes 08/11/2009 07:38:40
AEOFFICE.DLL : 8.1.0.38 196987 Bytes 08/11/2009 07:38:38
AEHEUR.DLL : 8.1.0.186 2183544 Bytes 10/12/2009 10:37:52
AEHELP.DLL : 8.1.9.0 237943 Bytes 17/12/2009 15:31:21
AEGEN.DLL : 8.1.1.81 369014 Bytes 17/12/2009 15:31:07
AEEMU.DLL : 8.1.1.0 393587 Bytes 08/11/2009 07:38:26
AECORE.DLL : 8.1.9.1 180598 Bytes 14/12/2009 14:13:36
AEBB.DLL : 8.1.0.3 53618 Bytes 08/11/2009 07:38:20
AVWINLL.DLL : 9.0.0.3 18177 Bytes 12/12/2008 08:47:30
AVPREF.DLL : 9.0.3.0 44289 Bytes 26/08/2009 15:13:31
AVREP.DLL : 8.0.0.3 155905 Bytes 20/01/2009 14:34:28
AVREG.DLL : 9.0.0.0 36609 Bytes 07/11/2008 15:24:42
AVARKT.DLL : 9.0.0.3 292609 Bytes 24/03/2009 15:05:22
AVEVTLOG.DLL : 9.0.0.7 167169 Bytes 30/01/2009 10:36:37
SQLITE3.DLL : 3.6.1.0 326401 Bytes 28/01/2009 15:03:49
SMTPLIB.DLL : 9.2.0.25 28417 Bytes 02/02/2009 08:20:57
NETNT.DLL : 9.0.0.0 11521 Bytes 07/11/2008 15:40:59
RCIMAGE.DLL : 9.0.0.25 2438913 Bytes 17/06/2009 13:44:26
RCTEXT.DLL : 9.0.73.0 88321 Bytes 02/11/2009 16:58:32
Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:,
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen
Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,
Début de la recherche : dimanche 20 décembre 2009 17:13
La recherche d'objets cachés commence.
Une instance de la bibliothèque ARK fonctionne déjà.
La recherche sur les processus démarrés commence :
Processus de recherche 'avwsc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wscntfy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'snmp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'jqs.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'23' processus ont été contrôlés avec '23' modules
La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '40' fichiers).
La recherche sur les fichiers sélectionnés commence :
Recherche débutant dans 'C:\' <OMAR>
C:\hiberfil.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
[REMARQUE] Ce fichier est un fichier système Windows.
[REMARQUE] Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
C:\System Volume Information\_restore{FA13BB25-0916-4166-B7BB-7D09E26725CD}\RP5\A0001198.exe
[0] Type d'archive: RAR SFX (self extracting)
--> SmitfraudFix\Reboot.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Reboot.F
--> SmitfraudFix\restart.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hardoff.A
C:\WINDOWS\SoftwareDistribution\Download\4b869f18ffa23590ab9b302aa268b77f\BIT3C.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0010._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0013._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\SoftwareDistribution\Download\56f638c6335f8b7659d1bbc30483ef6a\BIT37.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0009._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0000._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\SoftwareDistribution\Download\669d0b1faeda9d349046c1685c871e7d\BIT2B.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0007._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0005._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\SoftwareDistribution\Download\6be763dbc416d0016897781723723097\BIT36.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0009._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0001._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\WINDOWS\SoftwareDistribution\Download\7e5c79c5ff7650ad3130783b181e8cc4\BIT35.tmp
[0] Type d'archive: CAB (Microsoft)
--> _sfx_0005._p
[AVERTISSEMENT] Impossible d'écrire le fichier !
--> _sfx_0009._p
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Début de la désinfection :
C:\System Volume Information\_restore{FA13BB25-0916-4166-B7BB-7D09E26725CD}\RP5\A0001198.exe
[AVERTISSEMENT] Erreur lors de la création d'une copie de sécurité du fichier. Le fichier n'a pas été supprimé. Code d'erreur : 26004
[AVERTISSEMENT] Impossible de trouver le fichier source.
[REMARQUE] Tentative en cours d'exécuter l'action à l'aide de la bibliothèque ARK.
[AVERTISSEMENT] Erreur dans la bibliothèque ARK
[REMARQUE] Le fichier a été repéré pour une suppression après un redémarrage.
Fin de la recherche : dimanche 20 décembre 2009 19:07
Temps nécessaire: 1:28:33 Heure(s)
La recherche a été effectuée intégralement
2249 Les répertoires ont été contrôlés
108522 Des fichiers ont été contrôlés
2 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
0 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
0 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
2 Impossible de contrôler des fichiers
108518 Fichiers non infectés
694 Les archives ont été contrôlées
18 Avertissements
3 Consignes
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
21 déc. 2009 à 19:54
21 déc. 2009 à 19:54
Il est vraiment bizarre le pc , tu peux regarder dans les processus celui qui mange beaucoup, ou me faire une copie d'écran que je regarde s'il n'y a pas un processus de trop?
khaldcasa
Messages postés
1190
Date d'inscription
vendredi 6 mars 2009
Statut
Membre
Dernière intervention
29 octobre 2017
2
22 déc. 2009 à 12:45
22 déc. 2009 à 12:45
bonjour
je sait pas comment te faire faq/sujet-398-capture-d-ecran-copie-d-ecran copie d écran ;les contents/processus/processus.php3 processus qui n'arrete pas de monter et descendre sont:
firefoxe.exe
taskmgr.exe
svshot.exe
system system
processus inactif.... system
l'a je te répond de mon pc car pc omar n'arrete pas tourner et ouverture fenetre tardent trop pour s'ouvrir
merci pour ton soutiens
j'attend instructions
khald
je sait pas comment te faire faq/sujet-398-capture-d-ecran-copie-d-ecran copie d écran ;les contents/processus/processus.php3 processus qui n'arrete pas de monter et descendre sont:
firefoxe.exe
taskmgr.exe
svshot.exe
system system
processus inactif.... system
l'a je te répond de mon pc car pc omar n'arrete pas tourner et ouverture fenetre tardent trop pour s'ouvrir
merci pour ton soutiens
j'attend instructions
khald
pimprenelle27
Messages postés
20857
Date d'inscription
lundi 10 décembre 2007
Statut
Contributeur sécurité
Dernière intervention
8 octobre 2019
2 502
22 déc. 2009 à 13:42
22 déc. 2009 à 13:42
alors pour faire un copie d'écran quand la liste de processus est ouverte, tu appuie sur le touche imprime écran ensuite soit tu ouvre un document word et tu le colle ou un document paint et tu le colle, ensuite tu l'enregistre et tu le joint avec c-joint.
re bonjour
j'ai ouvert gestionaire des taches et doc paint mais j'arrive pas a coller copier ;quand je clic sur touche impr écran syst ,rien ne se passe ;quoi faire (mzerci avec toi j'ai appris bcp de choses)
attend instruction
au faite touche impr écran est située prés arret défile ,arret pause en haut a droite clavier!!!!est ce la bonne??
j'ai ouvert gestionaire des taches et doc paint mais j'arrive pas a coller copier ;quand je clic sur touche impr écran syst ,rien ne se passe ;quoi faire (mzerci avec toi j'ai appris bcp de choses)
attend instruction
au faite touche impr écran est située prés arret défile ,arret pause en haut a droite clavier!!!!est ce la bonne??
