Nettoyage PC

Bonsoir ;

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

==>Double-clique sur RSIT.exe afin de lancer RSIT.

==>Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

==>Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront :

log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

==>Rend toi sur ce site: http://www.cijoint.fr/index.php

==>Clique sur "parcourir" et sélectionne ces fichiers ,un lien va etre créer .

==>Copie/colle ce lien dans ta prochaine réponse .

Aide en images si besoin

Ok merci voila les deux fichiers

http://www.cijoint.fr/cjlink.php?file=cj201001/cijeReSEid.txt

http://www.cijoint.fr/cjlink.php?file=cj201001/cijod2fdBM.txt

...

merci,
d

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

le lien ne fonctionne pas chez moi,
message "fichier non trouve" sur firefox, et impossible de le sauver sur explorer.

...

d

je viens de tester et il fonctionne tres bien ?!

Bonsoir commence par telecharger unanti virus comme avast qui est gratuit puis installe le passe un scan et ses bon.

Essaie celui-ci au cas ou : http://eric71.geekstogo.com/tools/ToolBarSD.exe

Ok merci pour la patience c'etait mon Antivirus qui bloquait apparement (McAfee par mon internet provider)

voila le report:

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : BIOS Date: 12/14/05 11:50:14 Ver: 08.00.12
USER : GABILLAT DENIS ( Administrator )
BOOT : Normal boot
Antivirus : McAfee VirusScan (Not Activated)
Firewall : McAfee Personal Firewall (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:29 Go (Free:7 Go)
D:\ (CD or DVD)
E:\ (Local Disk) - NTFS - Total:157 Go (Free:38 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [1] ( 18/01/2010| 9:04 )

-----------\\ Recherche de Fichiers / Dossiers ...

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\windows\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Default_Search_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="http://go.microsoft.com/fwlink/?LinkId=69157"
"Default_Search_URL"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Search Page"="http://go.microsoft.com/fwlink/?LinkId=54896"
"Local Page"="C:\\windows\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr"

--------------------\\ Recherche d'autres infections

--------------------\\ ROGUES ..

C:\DOCUME~1\GABILL~1\MENUDM~1\PROGRA~1\Spyware Guard 2008

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\GABILL~1\Bureau\3DMAX.v8.0\KEYGEN-XFORCE-
C:\DOCUME~1\GABILL~1\Bureau\3DMAX.v8.0\KEYGEN-XFORCE-\install.txt
C:\DOCUME~1\GABILL~1\Bureau\3DMAX.v8.0\KEYGEN-XFORCE-\x-force.nfo
C:\DOCUME~1\GABILL~1\Bureau\vray david\Crack
C:\DOCUME~1\GABILL~1\Bureau\vray david\Crack\Instructions.txt
C:\DOCUME~1\GABILL~1\Bureau\vray david\Crack\VRFLServer.ini
C:\DOCUME~1\GABILL~1\Bureau\vray david\Crack\VRLServer.exe
C:\DOCUME~1\GABILL~1\Bureau\vray laurent\crack
C:\DOCUME~1\GABILL~1\Bureau\vray laurent\crack\cgauth60.dll
C:\DOCUME~1\GABILL~1\Bureau\vray laurent\crack\VRLServer.exe
C:\DOCUME~1\GABILL~1\Bureau\v_ray\Keygen
C:\DOCUME~1\GABILL~1\Bureau\v_ray\Keygen\DeleteVRAY.REG
C:\DOCUME~1\GABILL~1\Bureau\v_ray\Keygen\Usage_Readme.txt
C:\DOCUME~1\GABILL~1\Bureau\v_ray\Keygen\VRayKeygen.exe
C:\DOCUME~1\GABILL~1\Bureau\v_ray\Keygen\VRay_adv_10903g keygen fix.zip
C:\DOCUME~1\GABILL~1\Mes documents\My Received Files\Cracktheskye2.jpg

1 - "C:\ToolBar SD\TB_1.txt" - 18/01/2010| 9:05 - Option : [1]

-----------\\ Fin du rapport a 9:05:42,37

Supprimes moi ces cracks (ils son tvecteurs d'infections ).

Télécharge SEAF de C_XX .

*Double clique sur SEAF.exe ("éxécuter en tant qu'administrateur pour vista) .

*Une fenetre Cmd va s'ouvrir .

*Tape Spyware Guard 2008 dans cette fenetre et "entrée" .

*Patiente pendant la recherche .

*Une fenetre avec un log .txt va s'afficher .

*Copie/colle ce rapport dans ta prochaine réponse .

Ok

Voila le report

1. ========================= SEAF 1.0.0.6 - C_XX | 11:25:46,62
2.
3. Valeur(s) recherchée(s):
4.
5. Spyware Guard 2008
6.
7.
8. ========================= Fichier(s)/Dossier(s):
9.
10. "C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Spyware Guard 2008\Spyware Guard 2008.lnk"
11. MD5: b766f3b657156ff35525f9ccefb96178 | --a------ | 17/12/2008 15:15
12.
13. =========================
14.
15. "C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Spyware Guard 2008\Uninstall.lnk"
16. MD5: bc67cb411a643fe201c7068bf46a8518 | --a------ | 17/12/2008 15:15
17.
18. =========================
19.
20. "C:\WINDOWS\system32\config\systemprofile\Bureau\Spyware Guard 2008.lnk"
21. MD5: b766f3b657156ff35525f9ccefb96178 | --a------ | 17/12/2008 09:29
22.
23. =========================
24.
25.
26. ========================= Registre:
27.
28. Aucun élément du registre trouvé.
29.
30. ========================= E.O.F | 11:29:32,28

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

:processes
explorer.exe

:files
C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Spyware Guard 2008\Spyware Guard 2008.lnk
C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Spyware Guard 2008\Uninstall.lnk
C:\WINDOWS\system32\config\systemprofile\Bureau\Spyware Guard 2008.lnk


:commands
[purity]
[emptytemp]
[start explorer]
[reboot]

Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

Ok ok voila donc le report de OTM >

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Spyware Guard 2008\Spyware Guard 2008.lnk moved successfully.
C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Spyware Guard 2008\Uninstall.lnk moved successfully.
C:\WINDOWS\system32\config\systemprofile\Bureau\Spyware Guard 2008.lnk moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: GABILLAT DENIS
->Temp folder emptied: 5403906251 bytes
->Temporary Internet Files folder emptied: 385560405 bytes
->Java cache emptied: 26023218 bytes
->FireFox cache emptied: 123903277 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32969 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 2114937 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 56344 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 5 666,00 mb

OTM by OldTimer - Version 3.1.6.0 log created on 01182010_120454

Nickel ;)

• Télécharge et install UsbFix par El Desaparecido , C_XX & Chimay8

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau .

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

• Laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra.

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

voila voila le report de Usbfix

############################## | UsbFix V6.074 |

User : GABILLAT DENIS (Administrateurs) # GABILLAT-CDD8C1
Update on 15/01/2010 by El Desaparecido , C_XX & Chimay8
Start at: 17:10:09 | 18/01/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

AMD Athlon(tm) 64 X2 Dual Core Processor 3800+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Windows Firewall Status : Disabled
AV : McAfee VirusScan [ Enabled | Updated ]
FW : McAfee Personal Firewall[ Enabled ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 29,29 Go (13,36 Go free) # NTFS
D:\ -> Disque CD-ROM
E:\ -> Disque fixe local # 157,01 Go (37,97 Go free) [Nouveau nom] # NTFS
F:\ -> Disque amovible # 3,72 Go (3,47 Go free) # FAT32
G:\ -> Disque fixe local # 335,27 Go (175,83 Go free) [IOMEGA_HDD] # FAT32
H:\ -> Disque fixe local # 152,63 Go (6,16 Go free) [LACIE] # FAT32

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 844
C:\WINDOWS\system32\csrss.exe 892
C:\WINDOWS\system32\winlogon.exe 916
C:\WINDOWS\system32\services.exe 960
C:\WINDOWS\system32\lsass.exe 972
C:\WINDOWS\system32\svchost.exe 1152
C:\WINDOWS\system32\svchost.exe 1200
C:\WINDOWS\System32\svchost.exe 1344
C:\WINDOWS\system32\svchost.exe 1480
C:\WINDOWS\system32\svchost.exe 1544
C:\WINDOWS\system32\spoolsv.exe 1792
C:\WINDOWS\Explorer.EXE 208
C:\WINDOWS\system32\svchost.exe 288
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 316
C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe 328
C:\Program Files\Bonjour\mDNSResponder.exe 364
C:\WINDOWS\system32\drivers\CDAC11BA.EXE 396
C:\Program Files\Java\jre6\bin\jqs.exe 460
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 560
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe 668
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe 688
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe 1252
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe 1296
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe 1408
C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe 1488
C:\Program Files\McAfee\MPF\MPFSrv.exe 1508
C:\WINDOWS\system32\nvsvc32.exe 1688
C:\WINDOWS\system32\svchost.exe 1904
C:\Program Files\Smith Micro\StuffIt 2010\ArcNameService.exe 2028
c:\PROGRA~1\mcafee.com\agent\mcagent.exe 1760
C:\WINDOWS\System32\alg.exe 2716
C:\WINDOWS\System32\svchost.exe 3460
C:\WINDOWS\SOUNDMAN.EXE 3716
C:\Program Files\btbb_wcm\McciTrayApp.exe 3888
C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe 3940
C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe 3980
C:\PROGRA~1\Yahoo!\browser\ycommon.exe 4036
C:\Program Files\iTunes\iTunesHelper.exe 4044
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 4056
C:\Program Files\Java\jre6\bin\jusched.exe 4068
C:\WINDOWS\system32\ctfmon.exe 4084
C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe 1832
C:\Program Files\iPod\bin\iPodService.exe 2168
C:\Program Files\SEC\Natural Color Pro\NCProTray.exe 2304
C:\WINDOWS\system32\wuauclt.exe 3608
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe 2812
C:\Program Files\Autodesk\3dsMax8\VRLServer.exe 824
C:\WINDOWS\ALCFDRTM.EXE 3452
C:\Program Files\Mozilla Firefox\firefox.exe 2148
c:\PROGRA~1\mcafee\VIRUSS~1\mcvsshld.exe 1844
C:\WINDOWS\system32\wbem\wmiprvse.exe 2744

################## | Elements infectieux |

G:\Recycled\ctfmon.exe

################## | Registre |

[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"
[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"

################## | Mountpoints2 |

################## | Cracks > Keygens > Serials |

"E:\08_DOWNLOADS+logiciels\DMSetup-Serial.exe"
17/01/2010 18:39 |Size 1296288 |Crc32 0bb93236 |Md5 316d3d954f0682a980db4b1bdc9b197a

"E:\08_DOWNLOADS+logiciels\Adobe Photoshop CS3 Extended\Crack\Photoshop.exe"
18/04/2007 07:24 |Size 44814336 |Crc32 8d075606 |Md5 d450729171238e2ea26b74099327d7aa

"E:\08_DOWNLOADS+logiciels\versions vray\vray david\Crack\VRLServer.exe"
22/12/2004 00:39 |Size 245760 |Crc32 a6356f5e |Md5 306aa0f60a339e049c2f4f0735fe48ee

"E:\08_DOWNLOADS+logiciels\versions vray\vray laurent\crack\VRLServer.exe"
26/12/2006 20:05 |Size 249856 |Crc32 b4cf22d1 |Md5 14c4215c78ac8cd8a7c91ccd7deab4b1

"E:\08_DOWNLOADS+logiciels\v_ray\Keygen\VRayKeygen.exe"
14/06/2003 00:55 |Size 133632 |Crc32 dba28e18 |Md5 70954ff8cf5bc48bff5b7cc9461b79b2

"F:\vray david\Crack\VRLServer.exe"
22/12/2004 00:39 |Size 245760 |Crc32 a6356f5e |Md5 306aa0f60a339e049c2f4f0735fe48ee

"G:\00_SAUVEGARDE_TEMP\08_DOWNLOADS+logiciels\v_ray\Keygen\VRayKeygen.exe"
14/06/2003 00:55 |Size 133632 |Crc32 dba28e18 |Md5 70954ff8cf5bc48bff5b7cc9461b79b2

"G:\00_SAUVEGARDE_TEMP\08_DOWNLOADS+logiciels\v_ray\Keygen\VRay_KeyGen_fix-Loader.exe"
17/06/2003 11:53 |Size 5376 |Crc32 DENIED |Md5 DENIED

"G:\00_SAUVEGARDE_TEMP\08_DOWNLOADS+logiciels\versions vray\vray laurent\crack\VRLServer.exe"
26/12/2006 20:05 |Size 249856 |Crc32 b4cf22d1 |Md5 14c4215c78ac8cd8a7c91ccd7deab4b1

"G:\00_SAUVEGARDE_TEMP\08_DOWNLOADS+logiciels\versions vray\vray david\Crack\VRLServer.exe"
22/12/2004 00:39 |Size 245760 |Crc32 a6356f5e |Md5 306aa0f60a339e049c2f4f0735fe48ee

"G:\00_SAUVEGARDE_TEMP\08_DOWNLOADS+logiciels\Adobe Photoshop CS3 Extended\Crack\Photoshop.exe"
18/04/2007 07:24 |Size 44814336 |Crc32 8d075606 |Md5 d450729171238e2ea26b74099327d7aa

"G:\00_SAUVEGARDE_TEMP\vray david\Crack\VRLServer.exe"
22/12/2004 00:39 |Size 245760 |Crc32 a6356f5e |Md5 306aa0f60a339e049c2f4f0735fe48ee

"E:\08_DOWNLOADS+logiciels\flash_martin\flash\Macromedia Studio 8 - Keygen for Flash 8 Dreamweaver 8 Fireworks 8 - final version - tested.zip"
-> Contain : Studio 8 Keygen.exe

"E:\08_DOWNLOADS+logiciels\v_ray\Keygen\VRay_adv_10903g keygen fix.zip"
-> Contain : VRayKeygen.exe

"G:\00_SAUVEGARDE_TEMP\08_DOWNLOADS+logiciels\v_ray\Keygen\VRay_adv_10903g keygen fix.zip"
-> Contain : VRay_KeyGen_fix-Loader.exe

"G:\00_SAUVEGARDE_TEMP\08_DOWNLOADS+logiciels\v_ray\Keygen\VRay_adv_10903g keygen fix.zip"
-> Contain : VRayKeygen.exe

"G:\00_SAUVEGARDE_TEMP\08_DOWNLOADS+logiciels\flash_martin\flash\Macromedia Studio 8 - Keygen for Flash 8 Dreamweaver 8 Fireworks 8 - final version - tested.zip"
-> Contain : Studio 8 Keygen.exe

"H:\transfert_london_avril_2008\flash_martin\flash\Macromedia Studio 8 - Keygen for Flash 8 Dreamweaver 8 Fireworks 8 - final version - tested.zip"
-> Contain : Studio 8 Keygen.exe

################## | ! Fin du rapport # UsbFix V6.074 ! |

Si tu veux faire un nettoyage ,commence par virer tous ces cracks ...ils sont sources d'infections /!\

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir

• Double clic sur le raccourci UsbFix présent sur ton bureau

• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]

• Ton bureau disparaitra et le pc redémarrera .

• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.

• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )