vista x64 lent Fermé

Question

Bonsoir à tous 

voilà je suis passer sous vista proffessionel a processeur 64bits. j'ai O/C mon intel E5200 jusqu'a 3068Mhz. mes temperature son asser correctete dans l'enssemble ( 60°C grand max avec un freezer 7 pro ). sachant que vista demande beaucoup plus de performance par apport à xp, je me pose des doute sur sa lenteur c'est pourquoi je solicite une demande pour nettoyer mon pc. sachange que je fait reguliérement des nettoyage avec CCleaner et malwabyte's. 

PS: je souhaiterai me faire aider par pimprenelle27 si cela est possible. 

merci encore pour vos reponse.

jacques.gache · Accepted Answer

bonjour, elle arrive le temps de sortir de sous la douche ou de son lit !! lol !!mdr @+

pimprenelle27 · Answer

Mdr jacques gache, j'ai fini de me doucher enfin. Non soyons plus sérieuse que ça je n'avais pas vu  que l'on me réclamait ici.

pimprenelle27 · Answer

Bonsoir The-Script,

voyons voir ce que ton pc à dans le ventre : 

&#x25B6; Télécharge Random's System Information Tool (RSIT).

&#x25B6; Un tutoriel est  à ta disposition pour l'installer et l'utiliser correctement ici

&#x25B6; Double clique sur RSIT.exe pour lancer l'outil.

&#x25B6; Clique sur 'Continue' à l'écran Disclaimer.

&#x25B6; Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.

&#x25B6; Une fois le scan fini , 2 rapports vont apparaitre. &#x25B6; copie le contenu des 2 rapports.

( C:\RSIT\log.txt et C:\RSIT\info.txt )

CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

&#x25B6; Ensuite viens coller dans ta prochaine réponse le rapport log.txt et dans une autre réponse la rapport info.txt afin qu'ils soient complet tout les 2.

The-Script · Answer

désolé mais j'ai reformater mon pc. vista devenai vraiment trop lent. je suis passer a xp xp3 j'ai tout refait cette nuit. 

http://www.cijoint.fr/cjlink.php?file=cj200912/cij44g96yJ.txt 

http://www.cijoint.fr/cjlink.php?file=cj200912/cijItYUuyV.txt

pimprenelle27 · Answer

Et maintenant ça sert à quoi d'analyser ton pc si tu as tout reformater fallait pas voyons, tu aurait du attendre c'est malin. je vais quand les analyser mais il n'y aura rien.



tu connais ça :  D:\WINDOWS\NEXON_EU_DownloaderUpdater.exe

The-Script · Answer

désolé je pourrai ne pas résister.

oui c'est mon jeu xD combat arms. il pose probleme ?

pimprenelle27 · Answer

peux tu quand même me l'analyser avec virus tottl : D:\WINDOWS\NEXON_EU_DownloaderUpdater.exe


Ce service se trouve ici :
==> https://www.virustotal.com/gui/

1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

# La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

# Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette cette image


2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
Une fois sélectionné , cliquez sur " Ouvrir " voir cette cette image

3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
Cliquez sur " Envoyer "  voir cette image


4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette cette image


5) Cependant si le site VirusTotal est trop sollicité , cette fenêtre apparaitra et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.


6) Votre fichier a été envoyé avec succès donc l'analyse va débuter dans quelques secondes et durer quelques minutes.
Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.


7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre le statut de l'analyse.
Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
Cliquez sur " Formaté " afin d'avoir un rapport détaillé .


Il ne vous reste qu'à faire un copier-coller du résultat ou de recopier l'url présente sur la barre d'adresse et de l'envoyer à la personne qui vous a demandé de faire cette analyse.




Faite analyser ces fichiers sur Virus total :

Ce service se trouve ici :
==> https://www.virustotal.com/gui/

1) La fenêtre principale comporte plusieurs points qu'il faut comprendre :

# La Charge du service est l'élément qui détermine si le site VirusTotal est peu ou fortement sollicité, vert le site est peu utilisé, rouge vous allez devoir attendre.

# Parcourir, permettra de rechercher le fichier à analyser. Envoyer, commencera l'analyse du fichier que vous avez au préalable recherché voir cette [url=https://i30.servimg.com/u/f30/11/81/38/50/110.jpg]cette image/url


2) Cliquez sur " Parcourir " afin de rechercher le fichier à tester qui peut se trouver sur votre bureau, vos documents, un dossier de Windows, etc. :
Une fois sélectionné , cliquez sur " Ouvrir " voir cette [url=https://i30.servimg.com/u/f30/11/81/38/50/sans_t22.jpg]cette image/url

3) La page principale revient mais vous voyez maintenant précisément l'emplacement de ce fichier .
Cliquez sur " Envoyer "  voir [url=https://i30.servimg.com/u/f30/11/81/38/50/310.jpg]cette image/url


4) L'envoi du fichier est en cours, patientez pendant quelques secondes. Le temps d'attente peut être plus ou moins long selon la charge du service VirusTotal et de la taille du fichier à analyser voir cette [url=https://i30.servimg.com/u/f30/11/81/38/50/410.jpg]cette image/url


5) Cependant si le site VirusTotal est trop sollicité , [url=https://i30.servimg.com/u/f30/11/81/38/50/510.jpg]cette fenêtre apparaitra/url et donc vous aurez pour choix, soit d'attendre tranquillement, soit de revenir à un autre moment de la journée quand le site sera moins utilisé.


6) Votre fichier a été envoyé avec succès donc [url=https://i30.servimg.com/u/f30/11/81/38/50/710.jpg]l'analyse va débuter dans quelques secondes/url et durer quelques minutes.
Les 32 anti-virus vont analyser chacun à leur tour le fichier envoyé.


7) Une fois le fichier totalement analysé vous verrez apparaitre dans le haut de la fenêtre [url=https://i30.servimg.com/u/f30/11/81/38/50/810.jpg]le statut de l'analyse./url
Le chiffre en rouge est le nombre d'anti-virus considérant le fichier comme infecté.
Cliquez sur " Formaté " afin d'avoir un rapport détaillé .


Il ne vous reste qu'à faire un copier-coller [url=https://i30.servimg.com/u/f30/11/81/38/50/910.jpg]du résultat/utl ou de recopier l'url présente sur la barre d'adresse et de et de coller l'url dans ta prochaine réponse.

The-Script · Answer

http://www.virustotal.com/fr/analisis/1e4eadb7737f019ac97c4213a92a9d228375d372da2b7b475fc5964a8bf8875d-1261132447 c'est sa ?

pimprenelle27 · Answer

il n'a pas l'air d'être infectieux, maintenant fait moi ceci : 

&#x25B6; Télécharge UsbFix et enregistre-le sur ton bureau

&#x25B6; tutoriel recherche

&#x25B6; Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement

&#x25B6; Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

&#x25B6; Choisi l'option 1 (recherche)

&#x25B6; Laisse travailler l'outil

&#x25B6; Ensuite post le rapport UsbFix.txt qui apparaîtra

* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque

* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

The-Script · Answer

desolé du retard 


############################## | UsbFix V6.069 |

User : kevin (Administrateurs) # PUNISHER-1F7281
Update on 01/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 23:40:49 | 01/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Processeur Intel Pentium III Xeon
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ Enabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 9,77 Go (9,71 Go free) # NTFS
D:\ -> Disque fixe local # 176,53 Go (163,91 Go free) # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque amovible

############################## | Processus actifs |

D:\WINDOWS\System32\smss.exe 440
D:\WINDOWS\system32\csrss.exe 496
D:\WINDOWS\system32\winlogon.exe 752
D:\WINDOWS\system32\services.exe 796
D:\WINDOWS\system32\lsass.exe 808
D:\WINDOWS\system32\Ati2evxx.exe 996
D:\WINDOWS\system32\svchost.exe 1012
D:\WINDOWS\system32\svchost.exe 1068
D:\WINDOWS\System32\svchost.exe 1168
D:\WINDOWS\system32\svchost.exe 1280
D:\WINDOWS\system32\Ati2evxx.exe 1380
D:\WINDOWS\system32\svchost.exe 1400
D:\WINDOWS\system32\spoolsv.exe 1560
D:\Program Files\Avira\AntiVir Desktop\sched.exe 1596
D:\WINDOWS\system32\svchost.exe 1764
D:\Program Files\Avira\AntiVir Desktop\avguard.exe 180
D:\WINDOWS\System32\alg.exe 1508
D:\WINDOWS\Explorer.EXE 716
D:\Program Files\Avira\AntiVir Desktop\avgnt.exe 512
D:\WINDOWS\AGRSMMSG.exe 1316
D:\WINDOWS\RTHDCPL.EXE 916
D:\WINDOWS\system32\ctfmon.exe 900
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe 628
D:\Program Files\Windows Live\Messenger\msnmsgr.exe 324
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 1892
D:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe 2200
D:\Program Files\Windows Live\Contacts\wlcomm.exe 3956
D:\Program Files\Internet Explorer\iexplore.exe 3180
D:\Program Files\Internet Explorer\iexplore.exe 3312
D:\Program Files\Internet Explorer\iexplore.exe 2072
D:\WINDOWS\system32\wbem\wmiprvse.exe 3804

################## | Elements infectieux |


################## | Registre |


################## | Mountpoints2 |


################## | Cracks > Keygens > Serials |


################## | ! Fin du rapport # UsbFix V6.069 ! |


Bonne année :-)

pimprenelle27 · Answer

bizarre il n'a rien trouvé?

&#x25B6; Télécharge malwarebyte's anti-malware

&#x25B6; Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
 
&#x25B6; Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

&#x25B6; Lance une analyse complète en cliquant sur "Exécuter un examen complet"

&#x25B6; Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

&#x25B6; L'analyse peut durer un bon moment.....

&#x25B6; Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

&#x25B6; Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

&#x25B6; Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum


* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

The-Script · Answer

j'ai deja malwarebyte's :-) et aussi ccleanner. j'vous passe ma dernier annalyse

Malwarebytes' Anti-Malware 1.42
Version de la base de données: 3443
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

01/01/2010 21:03:47
mbam-log-2010-01-01 (21-03-47).txt

Type de recherche: Examen complet (D:\|)
Eléments examinés: 129258
Temps écoulé: 16 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

The-Script · Answer

j'ai fait une annalyse avec avira, il en n'a trouver 5. jte passe le log 



Avira AntiVir Personal
Date de création du fichier de rapport : samedi 2 janvier 2010  19:55

La recherche porte sur 1493594 souches de virus.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows XP
Version de Windows      : (Service Pack 3)  [5.1.2600]
Mode Boot               : Démarré normalement
Identifiant             : SYSTEM
Nom de l'ordinateur     : PUNISHER-1F7281

Informations de version :
BUILD.DAT               : 9.0.0.74      21698 Bytes  04/12/2009 13:56:00
AVSCAN.EXE              : 9.0.3.10     466689 Bytes  13/10/2009 10:25:46
AVSCAN.DLL              : 9.0.3.0       49409 Bytes  03/03/2009 09:21:02
LUKE.DLL                : 9.0.3.2      209665 Bytes  20/02/2009 10:35:11
LUKERES.DLL             : 9.0.2.0       13569 Bytes  03/03/2009 09:21:31
VBASE000.VDF            : 7.10.0.0   19875328 Bytes  06/11/2009 06:35:52
VBASE001.VDF            : 7.10.1.0    1372672 Bytes  19/11/2009 05:41:49
VBASE002.VDF            : 7.10.1.1       2048 Bytes  19/11/2009 05:41:49
VBASE003.VDF            : 7.10.1.2       2048 Bytes  19/11/2009 05:41:49
VBASE004.VDF            : 7.10.1.3       2048 Bytes  19/11/2009 05:41:49
VBASE005.VDF            : 7.10.1.4       2048 Bytes  19/11/2009 05:41:49
VBASE006.VDF            : 7.10.1.5       2048 Bytes  19/11/2009 05:41:49
VBASE007.VDF            : 7.10.1.6       2048 Bytes  19/11/2009 05:41:49
VBASE008.VDF            : 7.10.1.7       2048 Bytes  19/11/2009 05:41:49
VBASE009.VDF            : 7.10.1.8       2048 Bytes  19/11/2009 05:41:49
VBASE010.VDF            : 7.10.1.9       2048 Bytes  19/11/2009 05:41:49
VBASE011.VDF            : 7.10.1.10      2048 Bytes  19/11/2009 05:41:49
VBASE012.VDF            : 7.10.1.11      2048 Bytes  19/11/2009 05:41:49
VBASE013.VDF            : 7.10.1.79    209920 Bytes  25/11/2009 05:41:50
VBASE014.VDF            : 7.10.1.128    197632 Bytes  30/11/2009 05:41:50
VBASE015.VDF            : 7.10.1.178    195584 Bytes  07/12/2009 05:41:50
VBASE016.VDF            : 7.10.1.224    183296 Bytes  14/12/2009 05:41:51
VBASE017.VDF            : 7.10.1.247    182272 Bytes  15/12/2009 05:41:51
VBASE018.VDF            : 7.10.2.30    198144 Bytes  21/12/2009 05:41:51
VBASE019.VDF            : 7.10.2.63    187392 Bytes  24/12/2009 05:41:51
VBASE020.VDF            : 7.10.2.93    195072 Bytes  29/12/2009 09:41:32
VBASE021.VDF            : 7.10.2.94      2048 Bytes  29/12/2009 09:41:32
VBASE022.VDF            : 7.10.2.95      2048 Bytes  29/12/2009 09:41:32
VBASE023.VDF            : 7.10.2.96      2048 Bytes  29/12/2009 09:41:32
VBASE024.VDF            : 7.10.2.97      2048 Bytes  29/12/2009 09:41:32
VBASE025.VDF            : 7.10.2.98      2048 Bytes  29/12/2009 09:41:32
VBASE026.VDF            : 7.10.2.99      2048 Bytes  29/12/2009 09:41:32
VBASE027.VDF            : 7.10.2.100      2048 Bytes  29/12/2009 09:41:32
VBASE028.VDF            : 7.10.2.101      2048 Bytes  29/12/2009 09:41:32
VBASE029.VDF            : 7.10.2.102      2048 Bytes  29/12/2009 09:41:32
VBASE030.VDF            : 7.10.2.103      2048 Bytes  29/12/2009 09:41:32
VBASE031.VDF            : 7.10.2.111     90624 Bytes  01/01/2010 17:24:05
Version du moteur       : 8.2.1.122
AEVDF.DLL               : 8.1.1.2      106867 Bytes  08/11/2009 06:38:52
AESCRIPT.DLL            : 8.1.3.4      586105 Bytes  28/12/2009 05:41:56
AESCN.DLL               : 8.1.3.0      127348 Bytes  28/12/2009 05:41:55
AESBX.DLL               : 8.1.1.1      246132 Bytes  08/11/2009 06:38:44
AERDL.DLL               : 8.1.3.4      479605 Bytes  28/12/2009 05:41:55
AEPACK.DLL              : 8.2.0.3      422261 Bytes  08/11/2009 06:38:40
AEOFFICE.DLL            : 8.1.0.38     196987 Bytes  08/11/2009 06:38:38
AEHEUR.DLL              : 8.1.0.189   2195833 Bytes  28/12/2009 05:41:55
AEHELP.DLL              : 8.1.9.0      237943 Bytes  28/12/2009 05:41:54
AEGEN.DLL               : 8.1.1.82     369014 Bytes  28/12/2009 05:41:53
AEEMU.DLL               : 8.1.1.0      393587 Bytes  08/11/2009 06:38:26
AECORE.DLL              : 8.1.9.1      180598 Bytes  28/12/2009 05:41:53
AEBB.DLL                : 8.1.0.3       53618 Bytes  08/11/2009 06:38:20
AVWINLL.DLL             : 9.0.0.3       18177 Bytes  12/12/2008 07:47:30
AVPREF.DLL              : 9.0.3.0       44289 Bytes  26/08/2009 14:13:31
AVREP.DLL               : 8.0.0.3      155905 Bytes  20/01/2009 13:34:28
AVREG.DLL               : 9.0.0.0       36609 Bytes  07/11/2008 14:24:42
AVARKT.DLL              : 9.0.0.3      292609 Bytes  24/03/2009 14:05:22
AVEVTLOG.DLL            : 9.0.0.7      167169 Bytes  30/01/2009 09:36:37
SQLITE3.DLL             : 3.6.1.0      326401 Bytes  28/01/2009 14:03:49
SMTPLIB.DLL             : 9.2.0.25      28417 Bytes  02/02/2009 07:20:57
NETNT.DLL               : 9.0.0.0       11521 Bytes  07/11/2008 14:40:59
RCIMAGE.DLL             : 9.0.0.25    2438913 Bytes  17/06/2009 12:44:26
RCTEXT.DLL              : 9.0.73.0      88321 Bytes  02/11/2009 15:58:32

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: d:\program files\avira\antivir desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, 
Recherche dans les programmes actifs..........: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 2 janvier 2010  19:55

La recherche d'objets cachés commence.
'34560' objets ont été contrôlés, '0' objets cachés ont été trouvés.

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NEXON_EU_Downloader_Engine.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wuauclt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wlcomm.exe' - '1' module(s) sont contrôlés
Processus de recherche 'CCC.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'MOM.exe' - '1' module(s) sont contrôlés
Processus de recherche 'msnmsgr.exe' - '1' module(s) sont contrôlés
Processus de recherche 'GoogleToolbarNotifier.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'RTHDCPL.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AGRSMMSG.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ati2evxx.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'32' processus ont été contrôlés avec '32' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage maître HD1
    [INFO]      Aucun virus trouvé !

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
    [INFO]      Aucun virus trouvé !
Secteur d'amorçage 'D:\'
    [INFO]      Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence :
Le registre a été contrôlé ( '50' fichiers).


La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\'
C:\System Volume Information\_restore{C0BCDC43-D2A3-42A0-A08E-768DD8F5FB5E}\RP17\A0005894.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
Recherche débutant dans 'D:\'
D:\pagefile.sys
    [AVERTISSEMENT] Impossible d'ouvrir le fichier !
    [REMARQUE]  Ce fichier est un fichier système Windows.
    [REMARQUE]  Il est correct que ce fichier ne puisse pas être ouvert pour la recherche.
D:\Documents and Settings\kevin\Mes documents\Mes fichiers reçus\d3dx9_37.zip
  [0] Type d'archive: ZIP
    --> Catalyst CA Public.dll
      [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
D:\Documents and Settings\kevin\Mes documents\Mes fichiers reçus\d3dx9_37\Catalyst CA Public.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
D:\System Volume Information\_restore{C0BCDC43-D2A3-42A0-A08E-768DD8F5FB5E}\RP17\A0005876.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
D:\System Volume Information\_restore{C0BCDC43-D2A3-42A0-A08E-768DD8F5FB5E}\RP17\A0005878.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen

Début de la désinfection :
C:\System Volume Information\_restore{C0BCDC43-D2A3-42A0-A08E-768DD8F5FB5E}\RP17\A0005894.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6f98e7.qua' !
D:\Documents and Settings\kevin\Mes documents\Mes fichiers reçus\d3dx9_37.zip
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4ba398ea.qua' !
D:\Documents and Settings\kevin\Mes documents\Mes fichiers reçus\d3dx9_37\Catalyst CA Public.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4bb39918.qua' !
D:\System Volume Information\_restore{C0BCDC43-D2A3-42A0-A08E-768DD8F5FB5E}\RP17\A0005876.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4b6f98e8.qua' !
D:\System Volume Information\_restore{C0BCDC43-D2A3-42A0-A08E-768DD8F5FB5E}\RP17\A0005878.dll
    [RESULTAT]  Contient le cheval de Troie TR/Crypt.TPM.Gen
    [REMARQUE]  Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a0750a9.qua' !


Fin de la recherche : samedi 2 janvier 2010  20:04
Temps nécessaire: 08:57 Minute(s)

La recherche a été effectuée intégralement

   3365 Les répertoires ont été contrôlés
  71560 Des fichiers ont été contrôlés
      5 Des virus ou programmes indésirables ont été trouvés
      0 Des fichiers ont été classés comme suspects
      0 Des fichiers ont été supprimés
      0 Des virus ou programmes indésirables ont été réparés
      5 Les fichiers ont été déplacés dans la quarantaine
      0 Les fichiers ont été renommés
      1 Impossible de contrôler des fichiers
  71554 Fichiers non infectés
    525 Les archives ont été contrôlées
      1 Avertissements
      6 Consignes
  34560 Des objets ont été contrôlés lors du Rootkitscan
      0 Des objets cachés ont été trouvés

The-Script · Answer

parconte j'ai remarqué quelque chose dans mes documents et sa fait plusieur fois que je voit ce fichier nomé " ³Ø½¼ ÇÃ·¯±× " meme apres avoir formater mon disque dur et en suppriman le fichier il revient toujours apres et j'me pose des question parce qu'il n'y a rien dedans. serai-tu ce que c'est ?

pimprenelle27 · Answer

tu as formaté ton pc?  D'après ce que j'ai pu voir ce n'est pas un virus?

The-Script · Answer

oui je l'est formater il a ... 1 semaine je crois. j'ete sous vista mais probleme d'incompatibilité avec mon imprimante, ma cam et autre meme apres installation des drivers. si ce n'est pas un virus, qu'est-ce ?

pimprenelle27 · Answer

as tu installé un jeu où autre récemment.

The-Script · Answer

non justement. j'ai laisser tout comme c'etait apres le formatage. j'ai telecharger avira, malwarebyte's et ccleaner. j'ai regarder mon mp4 je les brancher j'ai fait une annalyse avec mon anti-virus et malwarebyte's et il n'y a rien.

pimprenelle27 · Answer

parce que ceci ³Ø½¼ ÇÃ·¯±× viens en installant un jeu ou autre mais n'est pas un virus tu peux je pense même le supprimé sans danger.

The-Script · Answer

c'est de dont j'ai fait mais quand je redemarre mon ordinateur il revient ... " ? "

pimprenelle27 · Answer

de toute façon d'après ce que j'ai lu il reviens à chaque fois donc tu peux le laisser sans problème.

jacques.gache · Answer

bonjour, ton dossier ³Ø½¼ ÇÃ·¯±× serait lié avec un jeu  comme " combat arm's." si j'en crois cette discution  https://openclassrooms.com/forum/sujet/dossier-etrange-dans-quot-documentsquot-22525

@+

pimprenelle27 · Answer

oui c'est ce que j'avais vu merci jacques gache.

The-Script · Answer

oui j'ai combat arm's jacques.gache, mais je l'est supprimer du moin desinstallé. et le j'ai plus le fichier donc j'pense que c'est bon ^^ pimpren' as-tu regarder mes annalyse que j'ai posté ?

jacques.gache · Answer

bonjour, tu dis avoir désinstaller combat arm's  et si tu fais une recherche de fichiers dans ton pc en y incluant les fichiers cachés je pense que tu en retrouverais , et puis une fois ces fichiers supprimer un nettoyage de registre avec ccleaner ou autre outil similaire

pimprenelle27 · Answer

Bonsoir, the script et jacques gache

merci jacques gache, je n'ai pas eu le temps aujourd'hui de regarder ça et ce soir là il est trop tard, demain matin j'essaye de regarder ça demain matin, car en ce moment je me coltine un de ces mal de crane .

The-Script · Answer

merci a vous deux, je risque de m'absenter quelque temps car j'ai eu une coupure de orange suite a une enorme facture ( l'année debute bien û_û ) donc primprenelle27 prend ton temps cela peux attendre environ 1 a 2 semaines voilà :-). encore merci a vous deux et jaques merci pour l'info j'ai deja fait ceci :-). sachant d'ou venai ce fichier j'ai donc réinstallé CA europe sans trop me soucier de ce dossier meme si parfois il m'embete un peux ^^. 

primprenelle27 jte souhaite un bon retalissement pour ton mal de tete ^^

pimprenelle27 · Answer

Merci beaucoup pour mon mal de tête c'est bien chiant.

The-Script · Answer

cela n'a rien n'a voir avec mon probleme mais je suis comme on dit un " no life " ( et fiere de l'etre xD ) mais a force mes yeux s'enfonce et sa inquiete mes parent et je voulai savoir si quelque a deja ce fenomene bizard pour moi xD ^^

pimprenelle27 · Answer

j'ai pas très bien compris ce que tu voulais?

The-Script · Answer

jevoulai drea sa que ton mal de tete etait peut-etre dut a l'ecran a force d'etre figé ou presque face a un ecrand. personellement je passe pusde 15 autre non stop devant un ecran et a force mes yeux s'enfonce ( xD ) et mon medecin a dit que c'etait pas bon et que sa pouvais causé des mal de tete tres frequent ^^

pimprenelle27 · Answer

ouais merci c'est pour ça que j'ai des lunettes j'ai déjà des problèmes de yeux au départ et comme les lunettes sont pas souvent sur mon nez, ba voili voilou mal de tête, l'ordi aussi je sais j'y passe trop de temps, mais quand on est passionné par ça on ne peux rien y faire.

The-Script · Answer

lol c'est sur. on partage la meme passion alors :-).

pimprenelle27 · Answer

ouais, pour une fois que je rencontre quelqu'un qui est passionné par ça aussi, et ton problème alors ça en est où.

The-Script · Answer

bah apparament le dossier suspect est partie, ( je vient d'avoir internet =D ) puis 1 mois gratuit puisque la neufbox sfr a mit plus de 3 semaine a activé notre ligne ( heureusement que j'ai vue sa sur le contrat xD ) et sa ce passe plutot pas mal sauf quand je cherhe un site il met longtemps.

pimprenelle27 · Answer

Fait moi ceci plus complet que RSIT, pour voir ce qu'il reste et faire le nettoyage.

&#9654; Télécharge ZHPDiag (de Nicolas Coolman)

ou :ZHPDiag

&#9654; Enregistre le sur ton Bureau.

Une fois le téléchargement achevé,

&#9654; lance ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

&#x25B6; Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

&#9654; Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse,

&#9654; clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Pour me le transmettre clique sur ce lien :

http://www.cijoint.fr/

&#9654; Clique sur Parcourir et cherche le fichier ZHPDiag.txt

&#9654; Clique sur Ouvrir.

&#9654; Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

est ajouté dans la page.

&#9654; Copie ce lien dans ta réponse.

The-Script · Answer

voilà chef =) 

http://www.cijoint.fr/cjlink.php?file=cj201001/cijvPS8ulN.txt

pimprenelle27 · Answer

Comment est ton pc là?

The-Script · Answer

il vas plus vite quand il recherche le site j'ai en l'espace d'une fraction de seconde le site =). merci

Vista x64 lent

39 réponses

Discussions similaires