Trojan ou vers ou autres
Résolu/Fermé
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
-
1 déc. 2009 à 19:32
clad51 Messages postés 84 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 3 janvier 2010 - 24 déc. 2009 à 12:08
clad51 Messages postés 84 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 3 janvier 2010 - 24 déc. 2009 à 12:08
A voir également:
- Trojan ou vers ou autres
- Trojan remover - Télécharger - Antivirus & Antimalwares
- Windows 7 vers windows 10 - Guide
- Transferer photo android vers pc - Guide
- Qwerty vers azerty - Guide
- Vers quelle adresse web renvoie ce lien - Guide
70 réponses
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
20 déc. 2009 à 14:58
20 déc. 2009 à 14:58
j'ai un fichier tft, mais pas tftp.exe dans le dossier, je fais la manip sur celui-ci ?
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
20 déc. 2009 à 15:03
20 déc. 2009 à 15:03
Non, c'est pas grave.
Fais ceci :
-+-+-+-> Dr.Web CureIt! <-+-+-+-
[x] Télécharge Dr.Web CureIt
[x] Lance le, puis clique sur " Commencer le scan "
[x] Il commencera une analyse des processus, s'il trouve des processus infectés, clique sur " Oui pour tout ".
[x] A la fin du scan rapide, clique sur Option > Changer la configuration
[x] A l'onglet Scanner, décoche " Analyse heuristique ".
[x] De retour à la fenêtre principale, choisis " Analyse complète "
[x] Clique sur la flèche verte pour que le scan débute.
[x] Si un fichier est détécté, clique sur " Oui pour tout "
[x] A la fin du scan, si des infections sont trouvées, clique sur Tout séléctionner > Désinfecter
[x] Si la désinfection est impossible, mettre en quarantaine.
[x] De retour au menu principal, clique sur Fichier > Enregistrer le rapport
[x] Sauvegarde le sur ton bureau, puis ferme Dr.Web et redémarre ton ordinateur ( important )
[x] Au redémarrage, poste le contenu du rapport de DrWeb ( DrWeb.csv ) dans ta prochaine réponse.
Fais ceci :
-+-+-+-> Dr.Web CureIt! <-+-+-+-
[x] Télécharge Dr.Web CureIt
[x] Lance le, puis clique sur " Commencer le scan "
[x] Il commencera une analyse des processus, s'il trouve des processus infectés, clique sur " Oui pour tout ".
[x] A la fin du scan rapide, clique sur Option > Changer la configuration
[x] A l'onglet Scanner, décoche " Analyse heuristique ".
[x] De retour à la fenêtre principale, choisis " Analyse complète "
[x] Clique sur la flèche verte pour que le scan débute.
[x] Si un fichier est détécté, clique sur " Oui pour tout "
[x] A la fin du scan, si des infections sont trouvées, clique sur Tout séléctionner > Désinfecter
[x] Si la désinfection est impossible, mettre en quarantaine.
[x] De retour au menu principal, clique sur Fichier > Enregistrer le rapport
[x] Sauvegarde le sur ton bureau, puis ferme Dr.Web et redémarre ton ordinateur ( important )
[x] Au redémarrage, poste le contenu du rapport de DrWeb ( DrWeb.csv ) dans ta prochaine réponse.
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
20 déc. 2009 à 22:46
20 déc. 2009 à 22:46
restart.exe C:\WINDOWS\system32 Tool.ShutDown.14 Irréparable.Quarantaine.
Bonjour.exe C:\Dev-Cpp\Projet de débutant Trojan.KillFiles.1128 Irréparable.Quarantaine.
AD-R.exe\data016 C:\Documents and Settings\Jérémy\Bureau\AD-R.exe Tool.Prockill
AD-R.exe C:\Documents and Settings\Jérémy\Bureau L'archive contient des éléments infectés Quarantaine.
POSTOOBE.NEC C:\DRIVERS VBS.Generic.278 Supprimé.
Process.com C:\Program Files\Ad-Remover Tool.Prockill Irréparable.Quarantaine.
AD-R.exe\data016 C:\Program Files\Ad-Remover\BACKUP\AD-R.exe Tool.Prockill
AD-R.exe C:\Program Files\Ad-Remover\BACKUP L'archive contient des éléments infectés Quarantaine.
uninstall.exe C:\Program Files\Foot plus 2007 shareware Trojan.Click.29486 Irréparable.Quarantaine.
TTOPCU.exe C:\Program Files\TripleTriadOnline Trojan.MulDrop.origin Irréparable.Quarantaine.
A0003358.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 Trojan.KillFiles.1128 Irréparable.Quarantaine.
A0003359.exe\data016 C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25\A0003359.exe Tool.Prockill
A0003359.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 L'archive contient des éléments infectés Quarantaine.
A0003360.exe\data016 C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25\A0003360.exe Tool.Prockill
A0003360.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 L'archive contient des éléments infectés Quarantaine.
A0003361.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 Trojan.Click.29486 Irréparable.Quarantaine.
A0003362.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 Trojan.MulDrop.origin Irréparable.Quarantaine.
restart.exe C:\WINDOWS\system32 Tool.ShutDown.14 Chemin invalide pour le fichier
voici le rapport demander après redémarrage, je ne pensé pas que ce scan serait aussi long^^
Bonjour.exe C:\Dev-Cpp\Projet de débutant Trojan.KillFiles.1128 Irréparable.Quarantaine.
AD-R.exe\data016 C:\Documents and Settings\Jérémy\Bureau\AD-R.exe Tool.Prockill
AD-R.exe C:\Documents and Settings\Jérémy\Bureau L'archive contient des éléments infectés Quarantaine.
POSTOOBE.NEC C:\DRIVERS VBS.Generic.278 Supprimé.
Process.com C:\Program Files\Ad-Remover Tool.Prockill Irréparable.Quarantaine.
AD-R.exe\data016 C:\Program Files\Ad-Remover\BACKUP\AD-R.exe Tool.Prockill
AD-R.exe C:\Program Files\Ad-Remover\BACKUP L'archive contient des éléments infectés Quarantaine.
uninstall.exe C:\Program Files\Foot plus 2007 shareware Trojan.Click.29486 Irréparable.Quarantaine.
TTOPCU.exe C:\Program Files\TripleTriadOnline Trojan.MulDrop.origin Irréparable.Quarantaine.
A0003358.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 Trojan.KillFiles.1128 Irréparable.Quarantaine.
A0003359.exe\data016 C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25\A0003359.exe Tool.Prockill
A0003359.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 L'archive contient des éléments infectés Quarantaine.
A0003360.exe\data016 C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25\A0003360.exe Tool.Prockill
A0003360.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 L'archive contient des éléments infectés Quarantaine.
A0003361.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 Trojan.Click.29486 Irréparable.Quarantaine.
A0003362.exe C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP25 Trojan.MulDrop.origin Irréparable.Quarantaine.
restart.exe C:\WINDOWS\system32 Tool.ShutDown.14 Chemin invalide pour le fichier
voici le rapport demander après redémarrage, je ne pensé pas que ce scan serait aussi long^^
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
21 déc. 2009 à 10:51
21 déc. 2009 à 10:51
Ok, refais moi un rapport ZHPDiag maintenant.
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 10:55
21 déc. 2009 à 10:55
voici le rapport ZHPDiag demander :
http://www.cijoint.fr/cjlink.php?file=cj200912/cij9OxT2op.txt
http://www.cijoint.fr/cjlink.php?file=cj200912/cij9OxT2op.txt
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
21 déc. 2009 à 11:05
21 déc. 2009 à 11:05
Ok,
Tu as quelle version d'XP ? ( familial, professionnel )
Tu as quelle version d'XP ? ( familial, professionnel )
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 11:45
21 déc. 2009 à 11:45
edition Familial, Version 2002, service pack 3
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
21 déc. 2009 à 11:52
21 déc. 2009 à 11:52
-+-+-+-> SEAF <-+-+-+-
[x] Télécharge SEAF ( de C_XX )
[x] Double clique sur SEAF.exe ("éxécuter en tant qu'administrateur" pour vista) .
[x] Tape tftp dans la fenêtre qui s'ouvrira et appuie ensuite sur " Entrée ".
[x] Laisse l'outil scanner.
[x] Copie/Colle le rapport qui s'ouvrira dans ton prochain message
[x] Télécharge SEAF ( de C_XX )
[x] Double clique sur SEAF.exe ("éxécuter en tant qu'administrateur" pour vista) .
[x] Tape tftp dans la fenêtre qui s'ouvrira et appuie ensuite sur " Entrée ".
[x] Laisse l'outil scanner.
[x] Copie/Colle le rapport qui s'ouvrira dans ton prochain message
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 11:59
21 déc. 2009 à 11:59
1. ========================= SEAF 1.0.0.6 - C_XX | 11:53:55,09
2.
3. Valeur(s) recherchée(s):
4.
5. tftp
6.
7.
8. ========================= Fichier(s)/Dossier(s):
9.
10. "C:\WINDOWS\I386\TFTP.EX_"
11. MD5: 2d5a136e2c2454e51e1beaf2990a5d5b | --a------ | 05/08/2004 13:00
12.
13. =========================
14.
15. "C:\WINDOWS\I386\TFTPD.EX_"
16. MD5: 3afeb4594f749cf92ad8ef75c3906c76 | --a------ | 05/08/2004 13:00
17.
18. =========================
19.
20. "C:\WINDOWS\system32\tftp.exe"
21. MD5: 5dce3f491599cf40e91021a3c9a137c8 | --a------ | 16/10/2007 17:30
22.
23. =========================
24.
25. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
26. "C:\Qoobox\SnapShot@2009-12-01_20.34.12.dat"
27. MD5: f53d4f513a852cc23def7c52af00a40a | --a------ | 01/12/2009 21:34
28.
29. =========================
30.
31. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
32. "C:\Qoobox\SnapShot_2009-12-20_13.19.48.dat"
33. MD5: d92d0ff58dc409888bc689827f30a66e | --a------ | 20/12/2009 14:20
34.
35. =========================
36.
37.
38. ========================= Registre:
39.
40.
41.
42. [HKEY_CURRENT_USER\Software\Ahead\Nero BackItUp\Preferences\FTP]
43. "SplitFtpArchive"=""
44.
45. [HKEY_CURRENT_USER\Software\Ahead\Nero BackItUp\Preferences\FTP]
46. "SplitFtpArchiveSize"="È"
47.
48. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
49. "g"="C:\WINDOWS\system32\tftp.exe"
50.
51. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
52. "a"="C:\WINDOWS\system32\tftp.exe"
53.
54. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Ahead\Nero BackItUp\Preferences\FTP]
55. "SplitFtpArchive"=""
56.
57. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Ahead\Nero BackItUp\Preferences\FTP]
58. "SplitFtpArchiveSize"="È"
59.
60. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
61. "g"="C:\WINDOWS\system32\tftp.exe"
62.
63. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
64. "a"="C:\WINDOWS\system32\tftp.exe"
65.
66.
67. ========================= E.O.F | 11:59:07,87
voici ce que tu m'a demandé
2.
3. Valeur(s) recherchée(s):
4.
5. tftp
6.
7.
8. ========================= Fichier(s)/Dossier(s):
9.
10. "C:\WINDOWS\I386\TFTP.EX_"
11. MD5: 2d5a136e2c2454e51e1beaf2990a5d5b | --a------ | 05/08/2004 13:00
12.
13. =========================
14.
15. "C:\WINDOWS\I386\TFTPD.EX_"
16. MD5: 3afeb4594f749cf92ad8ef75c3906c76 | --a------ | 05/08/2004 13:00
17.
18. =========================
19.
20. "C:\WINDOWS\system32\tftp.exe"
21. MD5: 5dce3f491599cf40e91021a3c9a137c8 | --a------ | 16/10/2007 17:30
22.
23. =========================
24.
25. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
26. "C:\Qoobox\SnapShot@2009-12-01_20.34.12.dat"
27. MD5: f53d4f513a852cc23def7c52af00a40a | --a------ | 01/12/2009 21:34
28.
29. =========================
30.
31. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
32. "C:\Qoobox\SnapShot_2009-12-20_13.19.48.dat"
33. MD5: d92d0ff58dc409888bc689827f30a66e | --a------ | 20/12/2009 14:20
34.
35. =========================
36.
37.
38. ========================= Registre:
39.
40.
41.
42. [HKEY_CURRENT_USER\Software\Ahead\Nero BackItUp\Preferences\FTP]
43. "SplitFtpArchive"=""
44.
45. [HKEY_CURRENT_USER\Software\Ahead\Nero BackItUp\Preferences\FTP]
46. "SplitFtpArchiveSize"="È"
47.
48. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
49. "g"="C:\WINDOWS\system32\tftp.exe"
50.
51. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
52. "a"="C:\WINDOWS\system32\tftp.exe"
53.
54. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Ahead\Nero BackItUp\Preferences\FTP]
55. "SplitFtpArchive"=""
56.
57. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Ahead\Nero BackItUp\Preferences\FTP]
58. "SplitFtpArchiveSize"="È"
59.
60. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
61. "g"="C:\WINDOWS\system32\tftp.exe"
62.
63. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
64. "a"="C:\WINDOWS\system32\tftp.exe"
65.
66.
67. ========================= E.O.F | 11:59:07,87
voici ce que tu m'a demandé
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
21 déc. 2009 à 12:04
21 déc. 2009 à 12:04
Je vais quand même te donner des explications, histoire que tu comprennes ce que je te fais faire.
En fait, ton fichier tftp.exe a été patché par un virus comme le montre ce rapport. J'essaie de trouver un moyen de le restaurer, et je crois que j'ai trouvé.
Clique sur démarrer -> Exécuter et tapes : sfc /scannow
Patiente pendant la procédure, et dis moi quand ce sera terminé.
En fait, ton fichier tftp.exe a été patché par un virus comme le montre ce rapport. J'essaie de trouver un moyen de le restaurer, et je crois que j'ai trouvé.
Clique sur démarrer -> Exécuter et tapes : sfc /scannow
Patiente pendant la procédure, et dis moi quand ce sera terminé.
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 12:12
21 déc. 2009 à 12:12
ah oki, je sais pas comment tu arrive a voir que ce fichier et infecté, je m'y connais que en surface niveau pc mais pas en profondeur, dommage car j'aimerai bien sois dit en passant :p.
donc j'ai effectuer la démarche que tu ma demander de suivre mais il me demande d' "insérer votre Windows XP Professional CD-ROM maintenant."
alors que je n'ai aucun CD, et que mon windows XP et le familial, enfin toi tu va peut-être comprendre
donc j'ai effectuer la démarche que tu ma demander de suivre mais il me demande d' "insérer votre Windows XP Professional CD-ROM maintenant."
alors que je n'ai aucun CD, et que mon windows XP et le familial, enfin toi tu va peut-être comprendre
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
21 déc. 2009 à 12:17
21 déc. 2009 à 12:17
On va faire autrement.
Télécharge ceci
Transfère le sous C:\Windows\system32
Si il te demande d'écraser l'ancien fichier, accepte.
Refais ensuite ceci
Télécharge ceci
Transfère le sous C:\Windows\system32
Si il te demande d'écraser l'ancien fichier, accepte.
Refais ensuite ceci
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 12:22
21 déc. 2009 à 12:22
1. ========================= SEAF 1.0.0.6 - C_XX | 12:19:34,53
2.
3. Valeur(s) recherchée(s):
4.
5. tftp
6.
7.
8. ========================= Fichier(s)/Dossier(s):
9.
10. "C:\Documents and Settings\J‚r‚my\Bureau\tftp.exe"
11. MD5: 8dccda4a392122b4bbdc249b118386e4 | --a------ | 21/12/2009 12:17
12. Alternate Data Stream: Zone.Identifier , 46 Byte(s)
13.
14. =========================
15.
16. "C:\WINDOWS\I386\TFTP.EX_"
17. MD5: 2d5a136e2c2454e51e1beaf2990a5d5b | --a------ | 05/08/2004 13:00
18.
19. =========================
20.
21. "C:\WINDOWS\I386\TFTPD.EX_"
22. MD5: 3afeb4594f749cf92ad8ef75c3906c76 | --a------ | 05/08/2004 13:00
23.
24. =========================
25.
26. "C:\WINDOWS\system32\dllcache\tftp.exe"
27. MD5: 8dccda4a392122b4bbdc249b118386e4 | --a--c--- | 21/12/2009 12:17
28.
29. =========================
30.
31. "C:\WINDOWS\system32\tftp.exe"
32. MD5: 8dccda4a392122b4bbdc249b118386e4 | --a------ | 21/12/2009 12:17
33. Alternate Data Stream: Zone.Identifier , 46 Byte(s)
34.
35. =========================
36.
37. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
38. "C:\Qoobox\SnapShot@2009-12-01_20.34.12.dat"
39. MD5: f53d4f513a852cc23def7c52af00a40a | --a------ | 01/12/2009 21:34
40.
41. =========================
42.
43. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
44. "C:\Qoobox\SnapShot_2009-12-20_13.19.48.dat"
45. MD5: d92d0ff58dc409888bc689827f30a66e | --a------ | 20/12/2009 14:20
46.
47. =========================
48.
49.
50. ========================= Registre:
51.
52.
53.
54. [HKEY_CURRENT_USER\Software\Ahead\Nero BackItUp\Preferences\FTP]
55. "SplitFtpArchive"=""
56.
57. [HKEY_CURRENT_USER\Software\Ahead\Nero BackItUp\Preferences\FTP]
58. "SplitFtpArchiveSize"="È"
59.
60. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
61. "g"="C:\WINDOWS\system32\tftp.exe"
62.
63. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
64. "a"="C:\WINDOWS\system32\tftp.exe"
65.
66. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Ahead\Nero BackItUp\Preferences\FTP]
67. "SplitFtpArchive"=""
68.
69. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Ahead\Nero BackItUp\Preferences\FTP]
70. "SplitFtpArchiveSize"="È"
71.
72. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
73. "g"="C:\WINDOWS\system32\tftp.exe"
74.
75. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
76. "a"="C:\WINDOWS\system32\tftp.exe"
77.
78.
79. ========================= E.O.F | 12:21:15,18
voici le rapport après avoir remplacer le fichier tftp
2.
3. Valeur(s) recherchée(s):
4.
5. tftp
6.
7.
8. ========================= Fichier(s)/Dossier(s):
9.
10. "C:\Documents and Settings\J‚r‚my\Bureau\tftp.exe"
11. MD5: 8dccda4a392122b4bbdc249b118386e4 | --a------ | 21/12/2009 12:17
12. Alternate Data Stream: Zone.Identifier , 46 Byte(s)
13.
14. =========================
15.
16. "C:\WINDOWS\I386\TFTP.EX_"
17. MD5: 2d5a136e2c2454e51e1beaf2990a5d5b | --a------ | 05/08/2004 13:00
18.
19. =========================
20.
21. "C:\WINDOWS\I386\TFTPD.EX_"
22. MD5: 3afeb4594f749cf92ad8ef75c3906c76 | --a------ | 05/08/2004 13:00
23.
24. =========================
25.
26. "C:\WINDOWS\system32\dllcache\tftp.exe"
27. MD5: 8dccda4a392122b4bbdc249b118386e4 | --a--c--- | 21/12/2009 12:17
28.
29. =========================
30.
31. "C:\WINDOWS\system32\tftp.exe"
32. MD5: 8dccda4a392122b4bbdc249b118386e4 | --a------ | 21/12/2009 12:17
33. Alternate Data Stream: Zone.Identifier , 46 Byte(s)
34.
35. =========================
36.
37. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
38. "C:\Qoobox\SnapShot@2009-12-01_20.34.12.dat"
39. MD5: f53d4f513a852cc23def7c52af00a40a | --a------ | 01/12/2009 21:34
40.
41. =========================
42.
43. (!) --- 1 ligne(s) contenant la/les valeur(s) recherchée(s).
44. "C:\Qoobox\SnapShot_2009-12-20_13.19.48.dat"
45. MD5: d92d0ff58dc409888bc689827f30a66e | --a------ | 20/12/2009 14:20
46.
47. =========================
48.
49.
50. ========================= Registre:
51.
52.
53.
54. [HKEY_CURRENT_USER\Software\Ahead\Nero BackItUp\Preferences\FTP]
55. "SplitFtpArchive"=""
56.
57. [HKEY_CURRENT_USER\Software\Ahead\Nero BackItUp\Preferences\FTP]
58. "SplitFtpArchiveSize"="È"
59.
60. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
61. "g"="C:\WINDOWS\system32\tftp.exe"
62.
63. [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
64. "a"="C:\WINDOWS\system32\tftp.exe"
65.
66. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Ahead\Nero BackItUp\Preferences\FTP]
67. "SplitFtpArchive"=""
68.
69. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Ahead\Nero BackItUp\Preferences\FTP]
70. "SplitFtpArchiveSize"="È"
71.
72. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
73. "g"="C:\WINDOWS\system32\tftp.exe"
74.
75. [HKEY_USERS\S-1-5-21-3983759272-4178550873-201892965-1006\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
76. "a"="C:\WINDOWS\system32\tftp.exe"
77.
78.
79. ========================= E.O.F | 12:21:15,18
voici le rapport après avoir remplacer le fichier tftp
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
21 déc. 2009 à 12:46
21 déc. 2009 à 12:46
Voila , le fichier est de nouveau propre ;-)
Tu peux supprimer celui que tu as sur ton bureau.
Comment se porte le PC ?
Tu peux supprimer celui que tu as sur ton bureau.
Comment se porte le PC ?
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 13:41
21 déc. 2009 à 13:41
dsl pour le temps de réponse mais j'ai tester quelque truc quand même, et il y a toujours des truc qui prenne 100 % de mon UC genre spywareguard prend maintenant 100% tout le temps, il me met un fenêtre en anglais qui me demande si je veut restor old version ou keep new value et que je face un des 2 choix cela me provoque ce problème, se que je vais faire c'est desinstaler spywareguard.
Il me le fait aussi pour certain jeu, tel que des mini jeu sur facebook, mais peut-être est-ce logique. Alors que de gros jeu passe, je viens d'avoir lfp 2010 et ce jeu passe normalement.
en tout cas merci pour tout ce que tu as fait pour moi.
Il me le fait aussi pour certain jeu, tel que des mini jeu sur facebook, mais peut-être est-ce logique. Alors que de gros jeu passe, je viens d'avoir lfp 2010 et ce jeu passe normalement.
en tout cas merci pour tout ce que tu as fait pour moi.
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 13:51
21 déc. 2009 à 13:51
bon je l'ai supprimer, et redémarrer le pc, et sa me fait toujours se truc bizarre qui utilise 100% de l'UC avec certaine application :(
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
21 déc. 2009 à 14:07
21 déc. 2009 à 14:07
Qu'est ce qui utilise 100% de l'UC ?
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 15:35
21 déc. 2009 à 15:35
Je pense qu'il y a quand même du mieux, car certain programme qui me prenais 100 % ne le font plus (tels que émulation de jeu NES). Par contre pour certain jeu Java (jeu facebook pour être plus précis) sur internet sa me le fait(firefox.exe reste a 100%). j'ai un screen pour te montrer ce que sa fait mais je ne sais pas comment te l'envoyer.
En tout cas je te remercie pour toute t'en aide, si sa se trouve c'est moi qui déconne et peut-être que c'est tout a fait normal. m'enfin je trouve bizarre qu'un Jeu Java me prennes 100% de l'UC vu ma config^^
En tout cas je te remercie pour toute t'en aide, si sa se trouve c'est moi qui déconne et peut-être que c'est tout a fait normal. m'enfin je trouve bizarre qu'un Jeu Java me prennes 100% de l'UC vu ma config^^
clad51
Messages postés
84
Date d'inscription
mercredi 14 mai 2008
Statut
Membre
Dernière intervention
3 janvier 2010
21 déc. 2009 à 20:37
21 déc. 2009 à 20:37
bon bin écoute, visiblement sa ne le fait plus qu'avec cette application donc sa ne pose plus de problème sur ce que j'ai pu faire aujourd'hui, donc je te remercie pour tout et je vais mettre le sujet résolu.
encore merci pour tout et bonne continuation à toi.
@+
encore merci pour tout et bonne continuation à toi.
@+
Xplode
Messages postés
8820
Date d'inscription
vendredi 21 août 2009
Statut
Contributeur sécurité
Dernière intervention
2 juillet 2015
726
22 déc. 2009 à 10:23
22 déc. 2009 à 10:23
Pour terminer :
-+-+-+-> Procédure de fin de désinfection <-+-+-+-
[x] 1-/ Nettoyage
-+-+-+-> ToolsCleaner <-+-+-+-
▶ ToolsCleaner sert à supprimer les différents outils de désinfection que je t'ai fais utiliser.
[x] Télécharge www.commentcamarche.net/telecharger/telechargement-34055291-toolscleaner ToolsCleaner sur ton bureau.
[x] Lance le ( Clic droit -> " Executer en tant qu'administrateur " sous vista/7 ).
[x] Clique sur '' Recherche '' et laisse le scan se terminer. ( Il se peut que le programme affiche '' Ne répond pas '' , c'est parce qu'il consomme beaucoup de ressources, il suffit donc d'attendre environ 5 min )
[x] Clique sur '' Suppression '' . Tu peux éventuellement utiliser les options facultatives.
[x] Clique sur '' Quitter '' pour créer le rapport. Il se trouve sous C:\TCleaner.txt. Copie/Colle le dans ton prochain message.
**********************************************************************
-+-+-+-> CCleaner <-+-+-+-
[x] Télécharge download.piriform.com/ccsetup225.exe CCleaner.
[X] Choisis " french " pour l'installation.
/!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\
[x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h "
[x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer "
[x] Clique sur l'onglet " Registre " puis " chercher les erreurs "
[x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.
[x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "
[x] Pense à renouveller l'opération assez souvent pour garder un pc propre.
**********************************************************************
Purge de la restauration système :
▶ La restauration système est une partie sensible de windows dans laquelle sont enregistré des " sauvegardes " de la configuration à un instant T.
Lors d'une désinfection, il faut la purger pour supprimer les éventuels malwares y résidant.
▶ Selon ton système d'exploitation, clique sur le lien correspondant ci dessous puis suis les indications données.
www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm Windows XP
www.sophos.fr/support/knowledgebase/article/17803.html Windows Vista
forum-aide-contre-virus.be/point_restore-windows7.html Windows 7
**********************************************************************
[x] 2-/ Optimisation
-> Désactivation des programmes inutiles au démarrage
[x] Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig
[x] Valide en appuyant sur " ok "
[x] Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )
**********************************************************************
-> Défragmentation du disque dur
▶ Lorsque tu installes un logiciel, en supprime un autre, effectue des actions sur ton disque dur, les fragments de fichiers s'éparpillent. On dit alors qu'ils se fragmentent. Les accès au disque dur sont alors moins rapide.
Windows possède un défragmenteur de disque, mais il n'est pas très efficace.
▶ Je te conseille donc d'utiliser www.commentcamarche.net/telecharger/telecharger-34055572-defraggler Defraggler.
▶ Tu trouveras un tutoriel pour t'aider à l'utiliser www.astucesinternet.com/modules/news/article.php?storyid=318 ici.
**********************************************************************
[x] 3-/ Sécurité
I - Attitude sur le net
- Sécuriser son PC, c'est tout d'abord être responsable.
1-> Les sites de cracks sont à bannir ( Plus d'infos forum.malekal.com/viewtopic.php?f=33&t=893 ici )
2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html ici )
3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) forum.malekal.com/ftopic3563.php Pourquoi mettre à jour son système?
4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les forum.malekal.com/viewtopic.php?f=33&t=13629 exploits.
**********************************************************************
II - Logiciels de protection
- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un des meilleurs antivirus gratuit à ce jour ( et qui plus est en français ) :
Pour le télécharger, c'est www.commentcamarche.net/telecharger/telecharger-55-antivir ici
Il convient également de le www.commentcamarche.net/faq/sujet-16831-tutoriel-configuration-optimale-d-antivir-personal configurer de façon optimale.
- Un bon pare-feu est aussi de rigueur, je recommande www.commentcamarche.net/telecharger/telecharger-34055041-comodo-firewall Comodo ( gratuit ) ou www.commentcamarche.net/telecharger/telecharger-157-zone-alarm ZoneAlarm ( payant ).
Si nous avons utilisé malwarebyte's lors de la désinfection, garde le. Il te sera certainement utile.
Il suffit de faire les mises à jour régulièrement ainsi qu'une analyse de temps en temps ( 1x par semaine par exemple ).
Sinon, pour le télécharger, c'est par www.malwarebytes.org/mbam/program/mbam-setup.exe ici.
**********************************************************************
III - Liens utiles
-> Malekal - www.malekal.com/securiser_ordinateur.php Sécuriser son PC.
-> Malekal - Les www.malekal.com/spywares.php spywares/vers/malwares sous windows.
-> Malekal - forum.malekal.com/les-toolbars-c-est-pas-obligatoire-t6173.html Les toolbars.
**********************************************************************
-+-+-+-> Procédure de fin de désinfection <-+-+-+-
[x] 1-/ Nettoyage
-+-+-+-> ToolsCleaner <-+-+-+-
▶ ToolsCleaner sert à supprimer les différents outils de désinfection que je t'ai fais utiliser.
[x] Télécharge www.commentcamarche.net/telecharger/telechargement-34055291-toolscleaner ToolsCleaner sur ton bureau.
[x] Lance le ( Clic droit -> " Executer en tant qu'administrateur " sous vista/7 ).
[x] Clique sur '' Recherche '' et laisse le scan se terminer. ( Il se peut que le programme affiche '' Ne répond pas '' , c'est parce qu'il consomme beaucoup de ressources, il suffit donc d'attendre environ 5 min )
[x] Clique sur '' Suppression '' . Tu peux éventuellement utiliser les options facultatives.
[x] Clique sur '' Quitter '' pour créer le rapport. Il se trouve sous C:\TCleaner.txt. Copie/Colle le dans ton prochain message.
**********************************************************************
-+-+-+-> CCleaner <-+-+-+-
[x] Télécharge download.piriform.com/ccsetup225.exe CCleaner.
[X] Choisis " french " pour l'installation.
/!\ Important : Décoche " Ajouter la barre d'outil Yahoo toolbar ! /!\
[x] Lance le, dans options, onglet Avancé, décoche " Effacer uniquement les fichiers temporaires de windows datant de + de 48h "
[x] Rends toi ensuite dans la partie " nettoyeur " clique sur " analyser " à droite puis ensuite sur " nettoyer "
[x] Clique sur l'onglet " Registre " puis " chercher les erreurs "
[x] Clique sur " corriger les erreurs " puis un message de demandera si tu veux faire un backup, accepte en cliquant sur " oui " et enregistre le quelque part.
[x] Clique enfin sur " Corriger toutes les erreurs séléctionnées "
[x] Pense à renouveller l'opération assez souvent pour garder un pc propre.
**********************************************************************
Purge de la restauration système :
▶ La restauration système est une partie sensible de windows dans laquelle sont enregistré des " sauvegardes " de la configuration à un instant T.
Lors d'une désinfection, il faut la purger pour supprimer les éventuels malwares y résidant.
▶ Selon ton système d'exploitation, clique sur le lien correspondant ci dessous puis suis les indications données.
www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm Windows XP
www.sophos.fr/support/knowledgebase/article/17803.html Windows Vista
forum-aide-contre-virus.be/point_restore-windows7.html Windows 7
**********************************************************************
[x] 2-/ Optimisation
-> Désactivation des programmes inutiles au démarrage
[x] Clique sur démarrer -> Executer ( windows + R sous vista ) et tapes msconfig
[x] Valide en appuyant sur " ok "
[x] Une fenêtre s'ouvre, va à l'onglet démarrage et décoche tout les programmes qui te semblent inutiles à charger au démarrage ( en général on laisse que l'antivirus + le pare-feu )
**********************************************************************
-> Défragmentation du disque dur
▶ Lorsque tu installes un logiciel, en supprime un autre, effectue des actions sur ton disque dur, les fragments de fichiers s'éparpillent. On dit alors qu'ils se fragmentent. Les accès au disque dur sont alors moins rapide.
Windows possède un défragmenteur de disque, mais il n'est pas très efficace.
▶ Je te conseille donc d'utiliser www.commentcamarche.net/telecharger/telecharger-34055572-defraggler Defraggler.
▶ Tu trouveras un tutoriel pour t'aider à l'utiliser www.astucesinternet.com/modules/news/article.php?storyid=318 ici.
**********************************************************************
[x] 3-/ Sécurité
I - Attitude sur le net
- Sécuriser son PC, c'est tout d'abord être responsable.
1-> Les sites de cracks sont à bannir ( Plus d'infos forum.malekal.com/viewtopic.php?f=33&t=893 ici )
2-> Le P2P est également à éviter, source de nombreuses infections. ( Bagle par ex.) ( Plus d'infos www.libellules.ch/phpBB2/les-risques-securitaires-du-peer-to-peer-en-10-points-t28947.html ici )
3-> Il est aussi très important de faire toutes les mises à jour de windows, qui sont nécessaire pour corriger les failles. ( IE, Mises à jour critiques, Service Pack etc.. ) forum.malekal.com/ftopic3563.php Pourquoi mettre à jour son système?
4-> Adobe flash player, Java , et acrobat reader sont également à mettre à jour, pour éviter les forum.malekal.com/viewtopic.php?f=33&t=13629 exploits.
**********************************************************************
II - Logiciels de protection
- Il faut ensuite avoir un bon antivirus, je recommande antivir qui est l'un des meilleurs antivirus gratuit à ce jour ( et qui plus est en français ) :
Pour le télécharger, c'est www.commentcamarche.net/telecharger/telecharger-55-antivir ici
Il convient également de le www.commentcamarche.net/faq/sujet-16831-tutoriel-configuration-optimale-d-antivir-personal configurer de façon optimale.
- Un bon pare-feu est aussi de rigueur, je recommande www.commentcamarche.net/telecharger/telecharger-34055041-comodo-firewall Comodo ( gratuit ) ou www.commentcamarche.net/telecharger/telecharger-157-zone-alarm ZoneAlarm ( payant ).
Si nous avons utilisé malwarebyte's lors de la désinfection, garde le. Il te sera certainement utile.
Il suffit de faire les mises à jour régulièrement ainsi qu'une analyse de temps en temps ( 1x par semaine par exemple ).
Sinon, pour le télécharger, c'est par www.malwarebytes.org/mbam/program/mbam-setup.exe ici.
**********************************************************************
III - Liens utiles
-> Malekal - www.malekal.com/securiser_ordinateur.php Sécuriser son PC.
-> Malekal - Les www.malekal.com/spywares.php spywares/vers/malwares sous windows.
-> Malekal - forum.malekal.com/les-toolbars-c-est-pas-obligatoire-t6173.html Les toolbars.
**********************************************************************
