ordinateur qui rame Résolu/Fermé

Question

Bonjour,
depuis quelque jour mon pc rame j'ai fait des analise et il ne trouve rien donc si quelqu'un pourrait m'adait?
cordialement
antivurs : antivir
pare feu : comodo

olivier114 · Answer

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

Comment héberger les rapports trop longs de RSIT ??

titi861 · Answer

re
comment le telecharger sur le site?

titi861 · Answer

Logfile of random's system information tool 1.06 (written by random/random)
Run by Charly at 2009-10-30 11:47:02
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 164 GB (86%) free of 191 GB
Total RAM: 446 MB (33% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 11:47:11, on 30/10/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\USBToolbox\Res.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DVBT\DetectTray.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
c:\Apps\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\Apps\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Charly\Mes documents\Téléchargements\RSIT(4).exe
C:\Program Files	rend micro\Charly.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: HopSurf toolbar - {E9FAB13D-4600-49E1-90D1-EE961C859D39} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll
O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [PCMService] "c:\Apps\Powercinema\PCMService.exe"
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program Files\USBToolbox\Res.EXE
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [UVS10 Preload] C:\Program Files\Ulead Systems\Ulead VideoStudio SE DVD\uvPL.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [DetectTray] C:\Program Files\DVBT\DetectTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: STK018 PNP Monitor.lnk = ?
O4 - Global Startup: TrayMin200.exe.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} - C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra 'Tools' menuitem: Titan Poker - {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:\Poker\Titan Poker\casino.exe
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: HopSurf - {ED98F8D1-09AC-4107-B2FF-91DBE011B0C5} - C:\Program Files\Comodo\HopSurfToolbar\HopSurfToolbar_IE.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O20 - AppInit_DLLs:   C:\WINDOWS\system32\guard32.dll
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\Apps\Powercinema\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\Apps\Powercinema\Kernel\TV\CLSched.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

titi861 · Answer

sa iet j'ai reussi par contre il n'y a que 1 rapport

olivier114 · Answer

ta un malware télécharge ceci:
http://download2.emsisoft.com/a2AntiMalwareSetup.exe
puis poste moi le rapport stp

^^Marie^^ · Answer

Bonjour

Pour suivre.

titi861 · Answer

il faut que je creer un compte?pour faire l'analyse?es ce gratuit?

titi861 · Answer

il faut que jouvre un compte pour le telecharcher?es ce gratuit?

olivier114 · Answer

gratuit 30 jour mais on le desinstalera c'est juste pour supprimer ton malware

titi861 · Answer

Version - a-squared Anti-Malware 4.5
Dernière mise à jour : 30/10/2009 14:07:22

Paramètres des balayages :

Type de balayage : Scan en Détail
Objets : Mémoire, Traces, Cookies, C:\
Balayage dans les archives : Marche
Analyse heuristique : Arrêt
Balayage dans les ADS : Marche

Début du balayage :	30/10/2009 14:12:39

c:\poker	itan poker 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\blackjack 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\lobby 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\lobby\buttons 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\lobby\dialogs 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\lobby\login 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\lobby\sidegames 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\lobby	ables 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\lobby\waitinglist 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\buttons 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\history 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\history\cards 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\html 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\html\chat 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\html\chat\emoticons 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\baseballer 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\blackdude 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\bond 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\cowboy 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\frenchgirl 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\frenchman 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\mafiaguy 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\olderbusinesswoman 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\oldtourist 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data\shared\sounds\playersounds\valleygirl 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able\smallview 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able\smallview\chat 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\anim 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\avatars 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\buttons 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\cards 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\chat 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\chat\chat_bottom 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\chat\chat_side 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\coins 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\dialogs 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\poker	itan poker\data	able	opview\history 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\documents and settings\all users\menu démarrer\programmes	itan poker 	Objets détectés : Trace.Directory.Titan Poker!A2
c:\program files\legacy interactive 	Objets détectés : Trace.Directory.Law and Order - Criminal Intent The Vengeful Heart!A2
c:\program files\axbx 	Objets détectés : Trace.Directory.VirusKeeper 2009 Pro!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Grand Virtual --> XD3C 	Objets détectés : Trace.Registry.Casino Treasure!A2
c:\poker 	Objets détectés : Trace.Directory.Club Dice Poker!A2
c:\program files\everest poker\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\mp-poker\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\shared\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\startup\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\fonts\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\mp-lobby\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\mp-poker\background\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\bitmaps\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\sounds\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\startup\en\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\startup\shared\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\startup\shared\icons\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\startup\shared\sounds\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\data\startup\shared\bitmaps\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\documents and settings\all users\menu démarrer\programmes\everest poker\ 	Objets détectés : Trace.Directory.EverestPoker!A2
c:\program files\everest poker\gvmain.exe 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\gvnetwork.dll 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\gvsound.dll 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\init.ini 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\log.dat 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\settings.ini 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\casino.exe 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\gvbase.dll 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\gvcrt.dll 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\gvgfx.dll 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\gvgfx-dib.dll 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\gvmain.dll 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\fonts\kgp-en.ttf 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\mp-lobby\shared.gvt 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\mp-poker\shared.gvt 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\mp-poker\background\default.gvt 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\bitmaps\check.art 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\bitmaps\chips.art 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\bitmaps\btn_scroll.gvt 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\sounds\button.ogg 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\sounds\carddeal.ogg 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\sounds\cardflip.ogg 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\shared\shared\sounds\chipclick.ogg 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\startup\en\startup_strings.txt 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\startup\shared\bitmaps\splash_poker.art 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\startup\shared\icons\ep.ico 	Objets détectés : Trace.File.EverestPoker!A2
c:\program files\everest poker\data\startup\shared\sounds\alert.ogg 	Objets détectés : Trace.File.EverestPoker!A2
c:\documents and settings\all users\bureau\everest poker.lnk 	Objets détectés : Trace.File.EverestPoker!A2
c:\documents and settings\all users\menu démarrer\programmes\everest poker\everest poker.lnk 	Objets détectés : Trace.File.EverestPoker!A2
c:\documents and settings\all users\menu démarrer\programmes\everest poker\uninstall everest poker.lnk 	Objets détectés : Trace.File.EverestPoker!A2
Key: HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Uninstall\Everest Poker 	Objets détectés : Trace.Registry.EverestPoker!A2
Key: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\software\Grand Virtual 	Objets détectés : Trace.Registry.EverestPoker!A2
c:\documents and settings\charly\application data\microsoft\internet explorer\quick launch	itan poker.lnk 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\cactivex.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\casino.exe 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\casino.hlp 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\casino.ico 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\blackjack.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\blackjack.gam 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\cashier.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\cashier.gam 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\common.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\common.gam 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\loader.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\loader.gam 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\poker_common.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\poker_common.gam 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\poker_lobby.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\poker_lobby.gam 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\poker_table.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\bubble_lobby.jpg 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\bubble_lobby-alpha.jpg 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\html\cashier_offline.css 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\html\cashier_offline.js 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\html\cashier_offline_functions.js 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\html\cashier_offline_poker.html 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\html\chat\chat.html 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\html\chat\colors.html 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\html\chat\edit.html 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data\shared\html\chat\emoticons.html 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able\smallview\chat\chat.html 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able	opview\cards\card.lwo 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able	opview\chat\chat.html 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able	opview\chat\chat_options_back.jpg 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able	opview\chat\send.jpg 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able	opview\coins\coins.bmp 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able	opview\coins\coins-alpha.bmp 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able	opview\coins\dealer.jpg 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	able	opview\coins\dealer-alpha.jpg 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\data	opview.gam 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\directsounddriver.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\fileinfo.dat 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\fileinfo2.dat 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\fileinfo2r.dat 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\gdigraphdriver.dll 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\ptsetup.lang 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan poker\ptsetup.log 	Objets détectés : Trace.File.Titan Poker!A2
c:\poker	itan pokereplace.exe 	Objets détectés : Trace.File.Titan Poker!A2
c:\documents and settings\all users\bureau	itan poker.lnk 	Objets détectés : Trace.File.Titan Poker!A2
c:\documents and settings\all users\menu démarrer\programmes	itan poker	itan poker.lnk 	Objets détectés : Trace.File.Titan Poker!A2
c:\documents and settings\all users\menu démarrer\programmes	itan poker\uninstall titan poker.lnk 	Objets détectés : Trace.File.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> table_minplayers 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> table_playmode 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> table_realmode 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_10players 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_12players 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_6players 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_beginner 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_buyin 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_gametype 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_headsup 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_scheduled 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_sitngo 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker\QuickSearch --> tour_startin 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> global_login_hint 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> lobby_favouritegames 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_dealervoices 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_music 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_poker_avatar_num 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_poker_filter_empty 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_poker_filter_finished 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_poker_filter_full 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_poker_filter_inprogress 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_poker_showsidegames 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_poker_smallview 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_sounds 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options_xlslots 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options-fullscreen 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> options-volume 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> poker_login_type 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> poker_nickname 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> ptdevm 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> selected_node 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> selected_node_sortby_first 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> selected_node_sortby_second 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> selected_node_sortorder_first 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> selected_node_sortorder_second 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> tribeca_playernotes 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_USERS\S-1-5-21-1835350013-2402307220-3167510533-1006\Software\Titan Poker --> username 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> ButtonText 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> CLSID 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Default Visible 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Exec 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> HotIcon 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> Icon 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> MenuText 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} --> ToolTip 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> account 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> advertisercode 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> banner 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> creferer 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> homedir 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> profile 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> referer 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> safemode 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> uninstall 	Objets détectés : Trace.Registry.Titan Poker!A2
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Titan Poker --> uninstall_lang 	Objets détectés : Trace.Registry.Titan Poker!A2
C:\Documents and Settings\Charly\Cookies\charly@atdmt[2].txt 	Objets détectés : Trace.TrackingCookie.atdmt!A2
C:\Documents and Settings\Charly\Cookies\charly@bluestreak[1].txt 	Objets détectés : Trace.TrackingCookie.bluestreak!A2
C:\Documents and Settings\Charly\Cookies\charly@bs.serving-sys[2].txt 	Objets détectés : Trace.TrackingCookie.bs.serving-sys!A2
C:\Documents and Settings\Charly\Cookies\charly@serving-sys[2].txt 	Objets détectés : Trace.TrackingCookie.serving-sys!A2
C:\Documents and Settings\Charly\Cookies\charly@tradedoubler[1].txt 	Objets détectés : Trace.TrackingCookie.tradedoubler!A2
C:\Documents and Settings\Charly\Cookies\charly@weborama[1].txt 	Objets détectés : Trace.TrackingCookie.weborama!A2
C:\Documents and Settings\Charly\Application Data\Mozilla\Firefox\Profiles\k2k7dmwa.default\cookies.sqlite:1256837786250000 	Objets détectés : Trace.TrackingCookie.doubleclick.net!A2
C:\Documents and Settings\Charly\Application Data\Mozilla\Firefox\Profiles\k2k7dmwa.default\cookies.sqlite:1256837808812001 	Objets détectés : Trace.TrackingCookie.ad.zanox.com!A2
C:\Documents and Settings\Charly\Application Data\Mozilla\Firefox\Profiles\k2k7dmwa.default\cookies.sqlite:1256899564218000 	Objets détectés : Trace.TrackingCookie.adserv!A2
C:\Documents and Settings\Charly\Bureau\UsbFix.exe/Root.exe 	Objets détectés : Trojan-Dropper.Win32.BATDrop!IK
C:\Documents and Settings\Charly\Bureau\UsbFix.exe/KU.exe 	Objets détectés : Trojan-Dropper.Win32.BAT!IK
C:\Documents and Settings\Charly\Mes documents\Téléchargements\UsbFix(2).exe/Root.exe 	Objets détectés : Trojan-Dropper.Win32.BATDrop!IK
C:\Documents and Settings\Charly\Mes documents\Téléchargements\UsbFix(2).exe/KU.exe 	Objets détectés : Trojan-Dropper.Win32.BAT!IK
C:\Documents and Settings\Charly\Mes documents\Téléchargements\UsbFix.exe/Root.exe 	Objets détectés : Trojan-Dropper.Win32.BATDrop!IK
C:\Documents and Settings\Charly\Mes documents\Téléchargements\UsbFix.exe/KU.exe 	Objets détectés : Trojan-Dropper.Win32.BAT!IK
C:\Program Files\Everest Poker\casino.exe 	Objets détectés : Adware.Win32.EverestPoker!A2
C:\Program Files\Everest Poker\gvmain.exe 	Objets détectés : Adware.Win32.EverestPoker!A2
C:\System Volume Information\_restore{D4607E24-B937-4E3D-9DD0-1EB93AFE5005}\RP74\A0019537.dll 	Objets détectés : Downloader.Delphi!IK
C:\System Volume Information\_restore{D4607E24-B937-4E3D-9DD0-1EB93AFE5005}\RP84\A0020740.exe 	Objets détectés : Trojan-Dropper.Win32.BATDrop!IK
C:\System Volume Information\_restore{D4607E24-B937-4E3D-9DD0-1EB93AFE5005}\RP84\A0020753.exe 	Objets détectés : Trojan-Dropper.Win32.BAT!IK
C:\System Volume Information\_restore{D4607E24-B937-4E3D-9DD0-1EB93AFE5005}\RP84\A0020774.exe/Root.exe 	Objets détectés : Trojan-Dropper.Win32.BATDrop!IK
C:\System Volume Information\_restore{D4607E24-B937-4E3D-9DD0-1EB93AFE5005}\RP84\A0020774.exe/KU.exe 	Objets détectés : Trojan-Dropper.Win32.BAT!IK
C:\UsbFix\Fich\Root.exe 	Objets détectés : Trojan-Dropper.Win32.BATDrop!IK
C:\UsbFix\Tools\KU.exe 	Objets détectés : Trojan-Dropper.Win32.BAT!IK

Analysé

Fichiers : 	134913
Traces : 	674108
Cookies : 	180
Processus : 	49

Objets trouvés

Fichiers : 	15
Traces : 	202
Cookies : 	10
Processus : 	0
Clés de Registre : 	0

Fin du balayage :	30/10/2009 16:28:22
Temps du balayage :	2:15:43

titi861 · Answer

voici le rapport comme prevu

olivier114 · Answer

comment va le pc?
mieux non

titi861 · Answer

nn c'est toujour pareil il rame encore
je vais essayer de supprimer des logiciel pour gagner de la place
je peux supprimer asquared?

olivier114 · Answer

oui tu peux le supprimer.
je crois que l'ideal serait de passer un coup de malwarebytes fait ceci donc:

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

titi861 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2823
Windows 5.1.2600 Service Pack 3

31/10/2009 18:05:58
mbam-log-2009-10-31 (18-05-58).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 149951
Temps écoulé: 1 hour(s), 2 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

olivier114 · Answer

ok rien

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

* Clique sur Démarrer puis sur panneau de configuration
* Double Clique sur l'icône "Comptes d'utilisateurs"
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ...

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

^^Marie^^ · Answer

Bonsoir

J'ai toujours trouvé curieux de vouloir balancer des Fix sans vérification, à moins qu'il y ait une boule de cristal quelque part.

titi861 · Answer

bonjour marie
je fais se que tu ma dit mais je ne suis pas sous vista
ou alors c'est pour windows et tu a mis sous etoile la didfference pour vista?
merci

titi861 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:48:49, 01/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: NOM-0669AA27C02 | Utilisateur actuel: Charly
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

HKCU\Software\AppDataLow\AskBarDis 
HKCU\Software\Grand Virtual 
HKCU\Software\Titan Poker 
HKLM\Software\Microsoft\Internet Explorer\Extensions\{49783ED4-258D-4f9f-BE11-137C18D3E543} 
HKLM\Software\Titan Poker 
HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{3041D03E-FD4B-44E0-B742-2D9B88305F98}
HKLM\Software\Classes\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b} 
HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150} 
.
C:\DOCUME~1\Charly\APPLIC~1\Mozilla\Firefox\Profiles\k2k7dmwa.default\extensions\{E9A1DEE0-C623-4439-8932-001E7D17607D}
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Everest Poker
C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1\Titan Poker
C:\DOCUME~1\ALLUSE~1\MENUDM~1\Titan Poker.lnk
C:\Program Files\AskSearch
C:\Program Files\Mozilla FireFox\Components\AskSearch.js
C:\DOCUME~1\Charly\APPLIC~1\Microsoft\Internet Explorer\Quick Launch\Titan Poker.lnk
C:\Poker\Titan Poker
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.4 [fr] *
.
 Nom du profil: k2k7dmwa.default (Charly)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Fast Browser Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Fast Browser Search"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.4"); 
.
(prefs.js) EFFACÉ: user_pref("browser.search.defaultenginename", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q="); 
(prefs.js) EFFACÉ: user_pref("browser.search.order.1", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("browser.search.selectedEngine", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={1DBD2487-809E-910A-E4EB-1EB9F2A564D6}&q="); 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3658 Octet(s) - C:\Ad-Report-CLEAN[1].log 
.
31 Fichier(s) - C:\DOCUME~1\Charly\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
18 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
1219 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 19:02:14 | 01/11/2009 - CLEAN[1]
.
============== E.O.F ==============
.

olivier114 · Answer

pour finir fais ceci:
&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

titi861 · Answer

je les fais rien il me mette que l'examun c'est terminer correctement et qu'il n'y a rien qui est infecter

olivier114 · Answer

Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

&#x25B6; Clique sur Démarrer puis sur panneau de configuration
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs"
&#x25B6; Clique ensuite sur désactiver et valide.
&#x25B6; Redémarre le PC.


Option 1 - Recherche :


&#x25B6; télécharge smitfraudfix et enregistre le sur le bureau
 
&#x25B6; Sous XP : Double clique sur smitfraudfix puis exécuter

&#x25B6; sous vista : Clic-droit sur SmitfraudFix présent sur le bureau et choisis "Exécuter en tant qu'administrateur"

&#x25B6; Sélectionner 1 pour créer un rapport des fichiers responsables de l'infection.

(attention : N utilises pas l option 2 si je ne te l ai pas demandé !!)

&#x25B6; copier/coller le rapport dans la réponse.


Voici un tutoriel sonore et animé en cas de problème d'utilisation


(Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool".
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains,
cet utilitaire pourrait arrêter des logiciels de sécurité.)

titi861 · Answer

je l'ai ouvert rien ne se passe il me marque appuyer sur une touche pour continuer et rien ne se passe j'ai regarder le tutoriel et il n'y a rien de pareil
qant je l'ouvre mon antivirus me dit de bloquer l'acces

titi861 · Answer

SmitFraudFix v2.424

Rapport fait à 16:09:52,39, 02/11/2009
Executé à partir de C:\Program Files\Mozilla Firefox\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\USBToolbox\Res.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DVBT\DetectTray.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
c:\Apps\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\Apps\Powercinema\Kernel\TV\CLSched.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Mozilla Firefox\SmitfraudFix\Policies.exe
C:\WINDOWS\system32\cmd.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Charly


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\Charly\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Charly\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\LOCALS~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files 


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"
 

»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="  C:\WINDOWS\system32\guard32.dll"
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\WINDOWS\system32\userinit.exe,"

»»»»»»»»»»»»»»»»»»»»»»»» RK

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"System"=""




»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: Realtek RTL8139/810x Family Fast Ethernet NIC - Miniport d'ordonnancement de paquets
DNS Server Search Order: 212.27.40.240
DNS Server Search Order: 212.27.40.241

HKLM\SYSTEM\CCS\Services\Tcpip\..\{7139779E-5AD6-43EE-8C50-3A6635B66E40}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\..\{7139779E-5AD6-43EE-8C50-3A6635B66E40}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\..\{7139779E-5AD6-43EE-8C50-3A6635B66E40}: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.40.240 212.27.40.241


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin

olivier114 · Answer

il faut desactiver votre antivirus puis taper 1 et entree

titi861 · Answer

sa iet voici le resultat
plus haut

olivier114 · Answer

essaye ceci:

&#x25B6; Rends-toi à cette adresse afin de télécharger UsbFix (créé par Chiquitine29 & C_XX) :

&#x25B6; https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

titi861 · Answer

############################## | UsbFix V6.047 |

User : Charly (Administrateurs) # NOM-0669AA27C02
Update on 02/11/2009 by Chiquitine29, C_XX & Chimay8
Start at: 11:43:53 | 03/11/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | (!) Outdated ]
AV : a-squared Anti-Malware 4 [ (!) Disabled | Updated ]
FW : COMODO Firewall[ Enabled ]3.9

C:\ -> Disque fixe local # 186,31 Go (160,07 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque amovible # 968,38 Mo (96,44 Mo free) [EVERIO_SD] # FAT
F:\ -> Disque amovible
G:\ -> Disque amovible
H:\ -> Disque amovible

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\USBToolbox\Res.EXE
C:\WINDOWS\VM_STI.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\DVBT\DetectTray.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
c:\Apps\Powercinema\Kernel\TV\CLCapSvc.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
c:\Apps\Powercinema\Kernel\TV\CLSched.exe
C:\Program Files\Windows Media Player\WMPNetwk.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

################## | Fichiers # Dossiers infectieux |


################## | Registre # Clés Run infectieuses |


################## | Registre # Mountpoints2 |


################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.047 ! |

olivier114 · Answer

&#x25B6; Télécharge Rooter (créé par l'équipe IDN) sur ton bureau.

&#x25B6; /!\ Déconnecte toi d'internet et ferme toutes les applications en cours /!\

&#x25B6; Exécute Rooter et laisse le travailler jusqu'à l'apparition du rapport dans le bloc note

&#x25B6; Ensuite poste le rapport dans ta prochaine réponse

titi861 · Answer

Rooter.exe (v1.0.2) by Eric_71
.
SeDebugPrivilege granted successfully ...
.
Windows XP Home Edition (5.1.2600) Service Pack 3
[32_bits] - x86 Family 15 Model 44 Stepping 2, AuthenticAMD
.
[wscsvc] (Security Center) RUNNING (state:4)
[SharedAccess] RUNNING (state:4)
Windows Firewall -> Disabled !
.
Internet Explorer 8.0.6001.18702
Mozilla Firefox 3.5.4 (fr)
.
C:\  [Fixed-NTFS] .. ( Total:186 Go - Free:160 Go )
D:\  [CD_Rom]
E:\  [Removable]
F:\  [Removable]
G:\  [Removable]
H:\  [Removable]
.
Scan : 15:35.59
Path : C:\Documents and Settings\Charly\Mes documents\Téléchargements\Rooter.exe
User : Charly ( Administrator -> YES )
.
----------------------\ Processes
.
Locked [System Process] (0)
______ System (4)
______ \SystemRoot\System32\smss.exe (484)
______ \??\C:\WINDOWS\system32\csrss.exe (544)
______ \??\C:\WINDOWS\system32\winlogon.exe (568)
______ C:\WINDOWS\system32\services.exe (612)
______ C:\WINDOWS\system32\lsass.exe (624)
______ C:\WINDOWS\system32\svchost.exe (784)
______ C:\WINDOWS\system32\svchost.exe (832)
______ C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe (900)
______ C:\WINDOWS\system32\svchost.exe (1016)
______ C:\WINDOWS\system32\svchost.exe (1116)
______ C:\WINDOWS\system32\svchost.exe (1236)
______ C:\WINDOWS\Explorer.EXE (1448)
______ C:\WINDOWS\system32\spoolsv.exe (1476)
______ C:\Program Files\Avira\AntiVir Desktop\sched.exe (1552)
______ C:\WINDOWS\system32\svchost.exe (1664)
______ C:\WINDOWS\system32\VTTimer.exe (1780)
______ C:\WINDOWS\system32\VTtrayp.exe (1788)
______ C:\WINDOWS\SOUNDMAN.EXE (1796)
______ C:\Apps\Powercinema\PCMService.exe (1804)
______ C:\Program Files\USBToolbox\Res.EXE (1812)
______ C:\WINDOWS\VM_STI.EXE (1828)
______ C:\Program Files\QuickTime\qttask.exe (1852)
______ C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (1868)
______ C:\Program Files\Java\jre6\bin\jusched.exe (1888)
______ C:\Program Files\COMODO\COMODO Internet Security\cfp.exe (1904)
______ C:\WINDOWS\system32\ctfmon.exe (1916)
______ C:\Program Files\Windows Live\Messenger\msnmsgr.exe (1924)
______ C:\Program Files\DVBT\DetectTray.exe (1932)
______ C:\Program Files\Windows Media Player\WMPNSCFG.exe (1940)
______ C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe (216)
______ C:\Program Files\Avira\AntiVir Desktop\avguard.exe (1188)
______ c:\Apps\Powercinema\Kernel\TV\CLCapSvc.exe (1272)
______ C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe (1284)
______ C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe (1336)
______ C:\WINDOWS\System32\svchost.exe (1404)
______ C:\Program Files\Java\jre6\bin\jqs.exe (1544)
______ C:\WINDOWS\system32\HPZipm12.exe (1684)
______ C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe (1720)
______ C:\WINDOWS\system32\svchost.exe (2128)
______ C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe (2152)
______ c:\Apps\Powercinema\Kernel\TV\CLSched.exe (2244)
______ C:\Program Files\Windows Media Player\WMPNetwk.exe (2408)
______ C:\WINDOWS\System32\alg.exe (3160)
______ C:\WINDOWS\system32\wscntfy.exe (3244)
______ C:\Program Files\Windows Live\Messenger\usnsvc.exe (1136)
______ C:\Documents and Settings\Charly\Mes documents\Téléchargements\Rooter.exe (3816)
.
----------------------\ Device\Harddisk0\
.
\Device\Harddisk0 [Sectors : 63 x 512 Bytes]
.
\Device\Harddisk0\Partition1 --[ MBR ]-- (Start_Offset:32256 | Length:200047002624)
.
----------------------\ Scheduled Tasks
.
C:\WINDOWS\Tasks\desktop.ini
C:\WINDOWS\Tasks\GlaryInitialize.job
C:\WINDOWS\Tasks\SA.DAT
.
----------------------\ Registry
.
.
----------------------\ Files & Folders
.
----------------------\ Scan completed at 15:36.13
.
C:\Rooter$\Rooter_1.txt - (03/11/2009 | 15:36.13)

olivier114 · Answer

* Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

* Clique sur Démarrer puis sur panneau de configuration 
* Double Clique sur l'icône "Comptes d'utilisateurs" 
* Clique ensuite sur désactiver et valide.
* Redémarre le PC


&#x25B6; Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) : https://www.androidworld.fr/

&#x25B6; Clique sur TÉLÉCHARGER et enregistre-le sur ton bureau.

&#x25B6; tutoriel installation

&#x25B6; Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( le bureau )

&#x25B6; Ouvre le dossier Ad-remover présent sur ton bureau

&#x25B6; Double clique sur Ad-remover.bat.

* Sous Vista : clic droit sur AD-Remover et sélectionner "Exécuter en tant qu'administrateur"

&#x25B6; Au menu principal choisi l'option "L" et tape sur [entrée] .

&#x25B6; Laisse travailler l'outil et ne touche à rien ... 

&#x25B6; Poste le rapport qui apparait à la fin.

( le rapport est sauvegardé aussi sous C:\Ad-report.log )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

Note :

Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

titi861 · Answer

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 18:26:08, 03/11/2009 | Mode Normal | Option: CLEAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: NOM-0669AA27C02 | Utilisateur actuel: Charly
.
============== ÉLÉMENT(S) NEUTRALISÉ(S) ==============
.

.
C:\WINDOWS\Prefetch\POKER.EXE-00A58BC8.pf
 
(!) -- Fichiers temporaires supprimés. 
 
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version 3.5.4 [fr] *
.
 Nom du profil: k2k7dmwa.default (Charly)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Fast Browser Search"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Fast Browser Search"); 
(Prefs.js) user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q="); 
(Prefs.js) user_pref("browser.startup.homepage", "hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.1.4"); 
.
(prefs.js) EFFACÉ: user_pref("browser.search.defaultenginename", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("browser.search.defaulturl", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=DEF&v=18&q="); 
(prefs.js) EFFACÉ: user_pref("browser.search.order.1", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("browser.search.selectedEngine", "Fast Browser Search"); 
(prefs.js) EFFACÉ: user_pref("keyword.URL", "hxxp://www.fastbrowsersearch.com/results/results.aspx?s=NAUS&v=18&tid={1DBD2487-809E-910A-E4EB-1EB9F2A564D6}&q="); 
.
* Internet Explorer Version 8.0.6001.18702 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Start Page: hxxp://fr.msn.com/
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Default_search_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Default_page_url: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
Search bar: hxxp://search.msn.com/spbasic.htm
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
===================================
.
3990 Octet(s) - C:\Ad-Report-CLEAN[1].log 
524 Octet(s) - C:\Ad-Report-CLEAN[2].log 
2861 Octet(s) - C:\Ad-Report-CLEAN[3].log 
.
44 Fichier(s) - C:\DOCUME~1\Charly\LOCALS~1\Temp 
1 Fichier(s) - C:\WINDOWS\Temp 
.
38 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
1220 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 18:33:30 | 03/11/2009 - CLEAN[3]
.
============== E.O.F ==============
.

olivier114 · Answer

comment va le pc maintenant

titi861 · Answer

il va beaucout mieux merci
j'avez des virus?

olivier114 · Answer

et ben on va vérifer fais ceci pour terminer:
&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

titi861 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2823
Windows 5.1.2600 Service Pack 3

05/11/2009 13:06:41
mbam-log-2009-11-05 (13-06-40).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)
Eléments examinés: 157392
Temps écoulé: 1 hour(s), 28 minute(s), 57 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

olivier114 · Answer

ok je considere le problème résolu donc fait ceci:
Sous Vista : &#x25B6; Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection): 

&#x25B6; Cliques sur Démarrer puis sur panneau de configuration 
&#x25B6; Double Clique sur l'icône "Comptes d'utilisateurs" 
&#x25B6; Clique ensuite sur désactiver et valide. 
&#x25B6; Redémarre le PC.


Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :  

&#x25B6; Télécharge Toolscleaner sur ton Bureau  

&#x25B6; Sous XP : Double-clique sur ToolsCleaner2.exe 
&#x25B6; Sous Vista : Fais un clic droit sur ToolsCleaner2.exe et sélectionne "Exécuter en tant qu'administrateur"
&#x25B6; Clique sur Recherche et laisse le scan se terminer. 
&#x25B6; Clique sur Suppression pour finaliser. 
&#x25B6; Tu peux, si tu le souhaites, te servir des Options facultatives. 
&#x25B6; Clique sur Quitter, pour que le rapport puisse se créer. 
&#x25B6; Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse

n'oublie pas de mettre résolu en haut

titi861 · Answer

[ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

--> Recherche: 

C:\TB.txt: trouvé !
C:\UsbFix.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\UsbFix: trouvé !
C:\Rsit: trouvé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\SmitFraudFix.exe: trouvé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\Ad-R.exe: trouvé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\ToolBarSD.exe: trouvé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\UsbFix.exe: trouvé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\Rsit.exe: trouvé !
C:\Program Files\Ad-remover: trouvé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: trouvé !
C:\Program Files	rend micro\HijackThis.exe: trouvé !
C:\Program Files	rend micro\hijackthis.log: trouvé !

---------------------------------
--> Suppression: 

C:\Documents and Settings\Charly\Mes documents\Téléchargements\SmitFraudFix.exe: supprimé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\Ad-R.exe: supprimé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\ToolBarSD.exe: supprimé !
C:\Program Files	rend micro\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\UsbFix.txt: supprimé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\UsbFix.exe: supprimé !
C:\Documents and Settings\Charly\Mes documents\Téléchargements\Rsit.exe: supprimé !
C:\Program Files	rend micro\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\UsbFix: supprimé !
C:\Rsit: supprimé !
C:\Program Files\Ad-remover: supprimé !
C:\Program Files\Mozilla Firefox\SmitFraudfix: supprimé !

olivier114 · Answer

met résolu en haut stp

titi861 · Answer

sa iet et merci a tous

Ordinateur qui rame

40 réponses

Discussions similaires