Bonjour,
pour commencer je souhaite une bonne année a ceux qui liront ce message.
Je me permet de poster les deux liste de rapport rsit car je pense avoir des soucis.
Mon pc se connecte constamment a ie mais je n'ai pas accès aux pages, ceci a pour effet de désactiver les fenêtre en cours, en utilisant les touches "tab + alt" je peux voir qu'il y a une page ie en cours et le début de l'adresse, mais régulièrement mon pc se connecte sur une adresse commençant par "webcriteria" ou bien "netframework", "topportion" et bien d'autres.
Voici la liste :
info.txt :
info.txt logfile of random's system information tool 1.06 2010-01-03 15:30:32
Computer Name: NOM-D4VT2HUY1MA
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.
Record Number: 5989
Source Name: Service Control Manager
Time Written: 20091124215333.000000+060
Event Type: erreur
User:
Computer Name: NOM-D4VT2HUY1MA
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.
Record Number: 5988
Source Name: Service Control Manager
Time Written: 20091124215333.000000+060
Event Type: Informations
User:
Computer Name: NOM-D4VT2HUY1MA
Event Code: 7035
Message: Un contrôle Démarrer a correctement été envoyé au service Gestion d'applications.
Record Number: 5987
Source Name: Service Control Manager
Time Written: 20091124215333.000000+060
Event Type: Informations
User: NOM-D4VT2HUY1MA\Propriétaire
Computer Name: NOM-D4VT2HUY1MA
Event Code: 7023
Message: Le service Gestion d'applications s'est arrêté avec l'erreur :
Le module spécifié est introuvable.
Record Number: 5986
Source Name: Service Control Manager
Time Written: 20091124215333.000000+060
Event Type: erreur
User:
Computer Name: NOM-D4VT2HUY1MA
Event Code: 7036
Message: Le service Gestion d'applications est entré dans l'état : arrêté.
Record Number: 5985
Source Name: Service Control Manager
Time Written: 20091124215333.000000+060
Event Type: Informations
User:
=====Application event log=====
Computer Name: NOM-D4VT2HUY1MA
Event Code: 35
Message: The 'Symantec Event Manager' service has started.
Record Number: 1337
Source Name: ccEvtMgr
Time Written: 20091026174430.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: NOM-D4VT2HUY1MA
Event Code: 34
Message: The 'Symantec Event Manager' service is starting.
Record Number: 1336
Source Name: ccEvtMgr
Time Written: 20091026174429.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: NOM-D4VT2HUY1MA
Event Code: 35
Message: The 'Symantec Settings Manager' service has started.
Record Number: 1335
Source Name: ccSetMgr
Time Written: 20091026174429.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: NOM-D4VT2HUY1MA
Event Code: 34
Message: The 'Symantec Settings Manager' service is starting.
Record Number: 1334
Source Name: ccSetMgr
Time Written: 20091026174429.000000+060
Event Type: Informations
User: AUTORITE NT\SYSTEM
Computer Name: NOM-D4VT2HUY1MA
Event Code: 1517
Message: Windows a sauvegardé le Registre utilisateur NOM-D4VT2HUY1MA\Propriétaire alors qu'une application ou un service utilisait toujours le Registre pendant la fermeture de la session. La mémoire utilisée par le Registre de l'utilisateur n'a pas été libérée. le Registre sera déchargé lorsqu'il ne sera plus utilisé.
Cela est souvent causé par des services s'exécutant en tant que compte d'utilisateur, essayez de configurer les services pour s'exécuter dans le compte service réseau ou service local.
Record Number: 1333
Source Name: Userenv
Time Written: 20091025233218.000000+060
Event Type: Avertissement
User: AUTORITE NT\SYSTEM
======Environment variables======
"ComSpec"=%SystemRoot%\system32\cmd.exe
"Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;c:\Python22;C:\Program Files\ATI Technologies\ATI Control Panel
"windir"=%SystemRoot%
"OS"=Windows_NT
"PROCESSOR_ARCHITECTURE"=x86
"PROCESSOR_LEVEL"=15
"PROCESSOR_IDENTIFIER"=x86 Family 15 Model 3 Stepping 4, GenuineIntel
"PROCESSOR_REVISION"=0304
"NUMBER_OF_PROCESSORS"=1
"PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
"TEMP"=%SystemRoot%\TEMP
"TMP"=%SystemRoot%\TEMP
"FP_NO_HOST_CHECK"=NO
-----------------EOF-----------------
et voici celle de log.txt :
Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2010-01-03 15:42:14
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 74 GB (50%) free of 149 GB
Total RAM: 511 MB (15% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:42:23, on 03/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal
bonjour
Télécharge malwarebytes' anti-malware
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/ Enregistre le sur le bureau
Double-clique sur l'icône Download_mbam-setup.exe pour lancer le processus d'installation
Si la pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
Il va se mettre à jour une fois faite
Va dans l'onglet recherche Sélectionne exécuter un examen complet Clique sur rechercher Le scan démarre
A la fin de l'analyse, le message s'affiche: L'examen s'est terminé normalement.
Clique sur afficher les résultats pour afficher les objets trouvés
Clique sur OK pour pousuivre
Si des malwares ont été détectés, cliquer sur afficher les résultats Sélectionne tout (ou laisser coché)
Clique sur supprimer la sélection Malwarebytes va détruire les fichiers et les clés de registre et en mettre une
copie dans la quarantaine
Malewarebytes va ouvrir le bloc-note et y copier le rapport
Redémarre le PC
Une fois redémarré, double-clique sur Malewarebytes
Va dans l'onglet rapport/log
Clique dessus pour l'afficher une fois affiché, cliquer sur édition en haut du
bloc-note puis sur sélectionner tout Revient sur édition, puis sur copier et revient sur le forum et dans ta réponse
Clic droit dans le cadre de la réponse et coller
merci de ta reponse, mais aucun anti spyware ou autre tel que malwarebytes ne fonctionne, en fait je double clic dessus mais rien ne se passe, j'ai essayé de desactiver mon anti virus (symantec) mais je n'y arrive pas.
excuse moi, j'avais pas vu l'alerte pour ta réponse
/!\ Il faut impérativement désactiver tous tes logiciels de protection pour utiliser ce programme/!\
Télécharge Gmer http://www.gmer.net/ • Clique sur "Download EXE" pour télécharger Gmer (sous un nom aléatoire, pour éviter qu'il soit bloqué par une infection)
• Dans l'onglet "Rootkit", clique sur "Scan" puis patiente.
• A la fin, clique sur "Save" et enregistre le rapport sur ton Bureau.
Merci, apparemment cela fonctionne, j'ai peut être fais le con car j'ai effacé une ligne rouge, la seule que je pouvais effacé d'ailleurs et au moment ou j'écris j'ai l'impression que mon problème est résolu.
Enfin je verrais bien dans le temps, en tout encore merci pour ton aide.
3 janv. 2010 à 17:56