Je crois que mon pc (vista famial) est infect
Résolu
baylette
Messages postés
120
Date d'inscription
Statut
Membre
Dernière intervention
-
Utilisateur anonyme -
Utilisateur anonyme -
Bonjour,
Comme le titre le dit, je crois que mon pc est infecté.
Il y a eu des warning sur LSASS.EXE puis sur LoginUI mais qui ne se sont pas renouvelés. Je pensais à des incidents isolés mais voici plusieurs jours qu'il rame et qu'il est trés instable. Parfois il se fige et je suis obligée de rebooter par l'interrupteur (pas bon je sais...)
Ce soir c'est la sidebar qui plante (appacrash) au démarrage et qui ne s'affiche plus.
J'ai avast antivirus et j'ai fait faire un tour à malwarebytes qui n'a rien décelé d'anormal.
En suivant vos post j'ai vu qu'on pouvait faire une analyse à partir de HijackThis. J'ai suivie la procédure vue dans un autre post et je l'ai téléchargé et exécuté.
Un spécialiste de la chose pourrait-il faire une analyse des 2 fichiers ?
Merci de votre aide.
LOG.TXT
Logfile of random's system information tool 1.06 (written by random/random)
Run by chantal at 2010-03-15 01:44:03
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 58 GB (60%) free of 96 GB
Total RAM: 3070 MB (66% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:44:35, on 15/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\SOURCES\outils pc\RSIT.exe
C:\Program Files\trend micro\chantal.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: Fujitsu Diagnostic Testhandler (TestHandler) - Fujitsu Technology Solutions - C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
Comme le titre le dit, je crois que mon pc est infecté.
Il y a eu des warning sur LSASS.EXE puis sur LoginUI mais qui ne se sont pas renouvelés. Je pensais à des incidents isolés mais voici plusieurs jours qu'il rame et qu'il est trés instable. Parfois il se fige et je suis obligée de rebooter par l'interrupteur (pas bon je sais...)
Ce soir c'est la sidebar qui plante (appacrash) au démarrage et qui ne s'affiche plus.
J'ai avast antivirus et j'ai fait faire un tour à malwarebytes qui n'a rien décelé d'anormal.
En suivant vos post j'ai vu qu'on pouvait faire une analyse à partir de HijackThis. J'ai suivie la procédure vue dans un autre post et je l'ai téléchargé et exécuté.
Un spécialiste de la chose pourrait-il faire une analyse des 2 fichiers ?
Merci de votre aide.
LOG.TXT
Logfile of random's system information tool 1.06 (written by random/random)
Run by chantal at 2010-03-15 01:44:03
Microsoft® Windows Vista™ Édition Familiale Premium Service Pack 2
System drive C: has 58 GB (60%) free of 96 GB
Total RAM: 3070 MB (66% free)
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 01:44:35, on 15/03/2010
Platform: Windows Vista SP2 (WinNT 6.00.1906)
MSIE: Internet Explorer v8.00 (8.00.6001.18882)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Windows Defender\MSASCui.exe
c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.EXE
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Alwil Software\Avast5\AvastUI.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10e.exe
C:\Program Files\Internet Explorer\iexplore.exe
D:\SOURCES\outils pc\RSIT.exe
C:\Program Files\trend micro\chantal.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: WOT Helper - {C920E44A-7F78-4E64-BDD7-A57026E7FEB7} - C:\Program Files\WOT\WOT.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: WOT - {71576546-354D-41c9-AAE8-31F2EC22BF0D} - C:\Program Files\WOT\WOT.dll
O3 - Toolbar: WalterShop - {9ec204df-0e48-4c32-816e-2e928a4fd9c2} - mscoree.dll (file missing)
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [StartCCC] "c:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"
O4 - HKLM\..\Run: [NPCTray] C:\Program Files\Norman\npc\bin\npc_tray.exe /LOAD
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [avast5] C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe /nogui
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Common Files\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Bonjour - {7F9DB11C-E358-4ca6-A83D-ACC663939424} - C:\Program Files\Bonjour\ExplorerPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\Skype4COM.dll
O18 - Protocol: wot - {C2A44D6B-CB9F-4663-88A6-DF2F26E4D952} - C:\Program Files\WOT\WOT.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: BlueSoleil Hid Service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\BTNtService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S40RP7.EXE
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\Windows\system32\IoctlSvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Start BT in service - Unknown owner - C:\Program Files\IVT Corporation\BlueSoleil\StartSkysolSvc.exe
O23 - Service: Fujitsu Diagnostic Testhandler (TestHandler) - Fujitsu Technology Solutions - C:\Program Files\Fujitsu\SystemDiagnostics\OnlineDiagnostic\TestManager\TestHandler.exe
A voir également:
- Je crois que mon pc (vista famial) est infect
- Mon pc est lent - Guide
- Reinitialiser pc - Guide
- Test performance pc - Guide
- Plus de son sur mon pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
50 réponses
oki gen
je lance malwarebytes. Je sais que l'examen complet est long.
Aussi je vais allonger mon corps perclus de fatigue (et mes yeux aussi) et je laisse tourner.
Je te posterai le rapport demain.
Déjà, je tiens à te remercier de ta disponibilité. Je ne m'en serais jamais sortie seule.
Je ne sais pas si je doit et dire bonne nuit ou bonjour !!
Biz- Baylette
je lance malwarebytes. Je sais que l'examen complet est long.
Aussi je vais allonger mon corps perclus de fatigue (et mes yeux aussi) et je laisse tourner.
Je te posterai le rapport demain.
Déjà, je tiens à te remercier de ta disponibilité. Je ne m'en serais jamais sortie seule.
Je ne sais pas si je doit et dire bonne nuit ou bonjour !!
Biz- Baylette
bonjour, bien dormi ?
Alors les nouvelles ne sont pas brillantes. Malwarebytes s'est planté dans la nuit (enfin, la nuit c'est une façon de parler ;-), écran bloqué, redémarrage à l'interrupteur.
J'ai relancé 3 fois, la quatrième j'ai décidé de saucissonner le travail :
scan sur les USB ==> OK
scan de la partition ou je met mes données ==> ok
scan sur c ==> replantage.
J'ai eu l'idée de relever la clé de plantage c'était la même que la fois précédente :
c:\windows\winsxs\x86_microsoft_windows_printing_reach_31bf386ad364e35-6.0.6001.18000_none_266c7a5e12320237\xps
Ensuite impossible de poster plantage de IE, plantage d'ouverture de notepad, Reboot, replantage etc ... en boucle.
En desespoir de cause j'ai fait une resto du systeme. Du coup le système est moins instable (mais c'est limite) et il y a beaucoup activité (voyant du disque allumé presque en permanence).
Et du coup la sidebar est réapparue. Et du coup le scan par malwarebytes est ok sur c:\
Le fichier des différents rapports : http://www.cijoint.fr/cjlink.php?file=cj201003/cijYBQQF58.txt
Merci
Alors les nouvelles ne sont pas brillantes. Malwarebytes s'est planté dans la nuit (enfin, la nuit c'est une façon de parler ;-), écran bloqué, redémarrage à l'interrupteur.
J'ai relancé 3 fois, la quatrième j'ai décidé de saucissonner le travail :
scan sur les USB ==> OK
scan de la partition ou je met mes données ==> ok
scan sur c ==> replantage.
J'ai eu l'idée de relever la clé de plantage c'était la même que la fois précédente :
c:\windows\winsxs\x86_microsoft_windows_printing_reach_31bf386ad364e35-6.0.6001.18000_none_266c7a5e12320237\xps
Ensuite impossible de poster plantage de IE, plantage d'ouverture de notepad, Reboot, replantage etc ... en boucle.
En desespoir de cause j'ai fait une resto du systeme. Du coup le système est moins instable (mais c'est limite) et il y a beaucoup activité (voyant du disque allumé presque en permanence).
Et du coup la sidebar est réapparue. Et du coup le scan par malwarebytes est ok sur c:\
Le fichier des différents rapports : http://www.cijoint.fr/cjlink.php?file=cj201003/cijYBQQF58.txt
Merci
Bonjour,
même probleme que hier pour poster :-(
j'ai fait un fichier sur cijoint
http://www.cijoint.fr/cjlink.php?file=cj201003/cijzOFihBO.txt
même probleme que hier pour poster :-(
j'ai fait un fichier sur cijoint
http://www.cijoint.fr/cjlink.php?file=cj201003/cijzOFihBO.txt
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
▶ Télécharge : Gmer (by Przemyslaw Gmerek)
▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
Ensuite
▶ sur les lignes rouge:
▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files
▶ Dezippe gmer ,cliques sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.
▶ Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)
Ensuite
▶ sur les lignes rouge:
▶ Services:cliques droit delete service
▶ Process:cliques droit kill process
▶ Adl ,file:cliques droit delete files
Bonsoir Gen,
Et bien mon ystème n'a pas aimé Gmer.
Il y a eu un plantage au scan et comme j'ai insisté et que j'ai relancé Gmer j'ai eu un superbe écran bleu.
J'ai fait la manip 2 fois et ca a été pareil, plantage puis écran bleu à la relance
Donc pas de rapport gmer ...
J'ai copié les rapport d'erreurs de windows ils sont là :
chttp://www.cijoint.fr/cjlink.php?file=cj201003/cijcNEvmNK.txt
baylette
Et bien mon ystème n'a pas aimé Gmer.
Il y a eu un plantage au scan et comme j'ai insisté et que j'ai relancé Gmer j'ai eu un superbe écran bleu.
J'ai fait la manip 2 fois et ca a été pareil, plantage puis écran bleu à la relance
Donc pas de rapport gmer ...
J'ai copié les rapport d'erreurs de windows ils sont là :
chttp://www.cijoint.fr/cjlink.php?file=cj201003/cijcNEvmNK.txt
baylette
ps : je n'ai pas été assez précise : gmer tourne puis il y aune récupération d'infos qui s'affichent bien, plusieurs onglet dans lesquels je peux naviguer. ca plante aprés que j'ai cliqué sur scan.
/!\ ATTENTION SUIVRE SCRUPULEUSEMENT A LA LETTRE CES INDICATIONS/!\
▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur
_______________________________________________________________
>Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.<
>>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<<
======================================================
▶ On va utiliser ComboFix.exe. Rends toi sur cette page web pour obtenir les liens de téléchargement, ainsi que des instructions pour exécuter l'outil:
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
Avant d'utiliser ComboFix :
______________________________________________________________________
>> referme les fenêtres de tous les programmes en cours.
>> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
>>la protection en temps réel de ton Antivirus et de tes Antispywares,
>>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!!
▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet.
>> Reviens sur le forum, et
▶ copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
voila tout c'est bien passé. Le rapport combofix est là
http://www.cijoint.fr/cjlink.php?file=cj201003/cijen5BK2B.txt
http://www.cijoint.fr/cjlink.php?file=cj201003/cijen5BK2B.txt
tu es sure d'utiliser tous les outils avec le clic droit "executer en tant qu'...." ? a chaque fois ?
hello gen,
ben il me semble bien ... pourquoi ? Il semblerait que je ne l'ai pas fait ? maintenant je doute ...
Faut-il refaire des manips ? Dis-moi
baylette
ben il me semble bien ... pourquoi ? Il semblerait que je ne l'ai pas fait ? maintenant je doute ...
Faut-il refaire des manips ? Dis-moi
baylette
Hello gen,
j'ai tenté de relancer gmer (je n'étais plus sure de l'avoir fait en admin.). Il plante toujours mais j'ai pris des images. Cela te donnera peut-être des idées...
image aprés le lancement et avant le scan
[URL=https://www.imagup.com]
image au plantage. Il y a des lignes en plus
[URL=https://www.imagup.com]
Le message windows
Signature du problème :
Nom d’événement de problème: APPCRASH
Nom de l’application: gmer.exe
Version de l’application: 1.0.15.15281
Horodatage de l'application: 4b2763f0
Nom du module par défaut: gmer.exe
Version du module par défaut: 1.0.15.15281
Horodateur du module par défaut: 4b2763f0
Code de l’exception: c0000005
Décalage de l’exception: 0000c4b1
Version du système: 6.0.6002.2.2.0.768.3
Identificateur de paramètres régionaux: 1036
Information supplémentaire n° 1: 4254
Information supplémentaire n° 2: fe2c75f8e1cb8e4ac132f386ef457bf0
Information supplémentaire n° 3: 6df0
Information supplémentaire n° 4: f628bc6735385105d3aae4f7bcb1c86e
J'ai bien pensé à relancer tous les outil en administrateur pour être sure, et à refaire toutes les étapes mais je préfère attendre ton top départ.
baylette
j'ai tenté de relancer gmer (je n'étais plus sure de l'avoir fait en admin.). Il plante toujours mais j'ai pris des images. Cela te donnera peut-être des idées...
image aprés le lancement et avant le scan
[URL=https://www.imagup.com]
image au plantage. Il y a des lignes en plus
[URL=https://www.imagup.com]
Le message windows
Signature du problème :
Nom d’événement de problème: APPCRASH
Nom de l’application: gmer.exe
Version de l’application: 1.0.15.15281
Horodatage de l'application: 4b2763f0
Nom du module par défaut: gmer.exe
Version du module par défaut: 1.0.15.15281
Horodateur du module par défaut: 4b2763f0
Code de l’exception: c0000005
Décalage de l’exception: 0000c4b1
Version du système: 6.0.6002.2.2.0.768.3
Identificateur de paramètres régionaux: 1036
Information supplémentaire n° 1: 4254
Information supplémentaire n° 2: fe2c75f8e1cb8e4ac132f386ef457bf0
Information supplémentaire n° 3: 6df0
Information supplémentaire n° 4: f628bc6735385105d3aae4f7bcb1c86e
J'ai bien pensé à relancer tous les outil en administrateur pour être sure, et à refaire toutes les étapes mais je préfère attendre ton top départ.
baylette
hello les deux lignes ou sont ecrit services n'etaient pas rouges ?
non ne relance pas toute la panoplis c'est inutile...mieux vaut prendre le temps de reflechir
non ne relance pas toute la panoplis c'est inutile...mieux vaut prendre le temps de reflechir
salut,
non aucune ligne rouge (j'ai fait impression d'écran donc tel quel, en couleur). Mais comme ca plante peut-être que l'outil n'a pas le temps de colorer ...
non aucune ligne rouge (j'ai fait impression d'écran donc tel quel, en couleur). Mais comme ca plante peut-être que l'outil n'a pas le temps de colorer ...
ah ca me rassure je ne suis pas seule à ne pas voir mes réponses ... et du coup à poster plusieurs fois ;-)
C'est quand le message est trop long...
C'est quand le message est trop long...
Télécharge SysProt (De Swatkat) sur ton bureau :
> ! Déconnecte toi, ferme toutes tes applications le temps de la manipe !
> ! Désactive tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !
> Double clique sur SysProt.exe afin de le lancer.
> Clique sur l'onglet "log"
> Coche toutes les cases présentes dans l'encadré "Write to log" .
> Puis clique sur le bouton en bas à droite [Create Log] .
> Le scan démarre , laisse travailler l'outil ( même si il semble avoir planté ...)
> Au bout d'un moment, une fenêtre va apparaitre : laisse bien "Scan all drives " coché et clique sur [Start] .
> Patiente de nouveau ... attends le message de fin indiquant la creation du rapport et clique sur "OK"
===> Ferme SysProt, et copie/colle le contenu du rapport ( SysProtLog.txt ) qui a été sauvegardé sur ton bureau dans ta prochaine réponse.
> ! Déconnecte toi, ferme toutes tes applications le temps de la manipe !
> ! Désactive tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !
> Double clique sur SysProt.exe afin de le lancer.
> Clique sur l'onglet "log"
> Coche toutes les cases présentes dans l'encadré "Write to log" .
> Puis clique sur le bouton en bas à droite [Create Log] .
> Le scan démarre , laisse travailler l'outil ( même si il semble avoir planté ...)
> Au bout d'un moment, une fenêtre va apparaitre : laisse bien "Scan all drives " coché et clique sur [Start] .
> Patiente de nouveau ... attends le message de fin indiquant la creation du rapport et clique sur "OK"
===> Ferme SysProt, et copie/colle le contenu du rapport ( SysProtLog.txt ) qui a été sauvegardé sur ton bureau dans ta prochaine réponse.
Ca s'est exécuté sans encombre. Voila le rapport
http://www.cijoint.fr/cjlink.php?file=cj201003/cijw5cgsgo.txt
PS : ton lien pour le téléchargement est rompu. J'en ai trouvé un autre
rePS : faut que je file au dodo car demain taratatata debout 6 h. (j'en pleure déjà) donc y'a pas le feu. Je me reconnecterai en début d'aprem ou le soir un peu tard.
Bonne fin de soirée
http://www.cijoint.fr/cjlink.php?file=cj201003/cijw5cgsgo.txt
PS : ton lien pour le téléchargement est rompu. J'en ai trouvé un autre
rePS : faut que je file au dodo car demain taratatata debout 6 h. (j'en pleure déjà) donc y'a pas le feu. Je me reconnecterai en début d'aprem ou le soir un peu tard.
Bonne fin de soirée