Problème d'utilisation CPU, sûrement un virus
Fermé
el_bigneron
Messages postés
6
Date d'inscription
lundi 5 avril 2010
Statut
Membre
Dernière intervention
7 avril 2010
-
5 avril 2010 à 17:21
el_bigneron - 20 avril 2010 à 20:59
el_bigneron - 20 avril 2010 à 20:59
A voir également:
- Problème d'utilisation CPU, sûrement un virus
- Temperature cpu - Guide
- Notice d'utilisation - Guide
- Utilisation chromecast - Guide
- Cpu stress - Télécharger - Informations & Diagnostic
- Processeur cpu - Guide
12 réponses
InfernO.vir
Messages postés
159
Date d'inscription
vendredi 19 février 2010
Statut
Membre
Dernière intervention
27 octobre 2010
2
5 avril 2010 à 17:26
5 avril 2010 à 17:26
Salut,
On va approfondir les recherches :
▶ Télécharge Random's System Information Tool (RSIT).
▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
▶ Double clique sur RSIT.exe pour lancer l'outil.
▶ Clique sur 'Continue' à l'écran Disclaimer.
▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller
Comment héberger les rapports trop longs de RSIT ??
On va approfondir les recherches :
▶ Télécharge Random's System Information Tool (RSIT).
▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
▶ Double clique sur RSIT.exe pour lancer l'outil.
▶ Clique sur 'Continue' à l'écran Disclaimer.
▶ Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
▶ Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller
Comment héberger les rapports trop longs de RSIT ??
el_bigneron
Messages postés
6
Date d'inscription
lundi 5 avril 2010
Statut
Membre
Dernière intervention
7 avril 2010
5 avril 2010 à 19:38
5 avril 2010 à 19:38
Salut Inferno,
Merci pour le coup de main, j'ai suivi tes instructions et je te met le lien pour le rapport (hébergé avec too files).
Je te souhaite bon courage vu la taille du rapport!
Au plaisir!
http://ww38.toofiles.com/fr/oip/documents/txt/4500_log.html
Merci pour le coup de main, j'ai suivi tes instructions et je te met le lien pour le rapport (hébergé avec too files).
Je te souhaite bon courage vu la taille du rapport!
Au plaisir!
http://ww38.toofiles.com/fr/oip/documents/txt/4500_log.html
InfernO.vir
Messages postés
159
Date d'inscription
vendredi 19 février 2010
Statut
Membre
Dernière intervention
27 octobre 2010
2
5 avril 2010 à 19:58
5 avril 2010 à 19:58
Bien,
Tout d'abord il faudrait penser a mettre ton systeme a jou Service Pack 3 ainsi qu'Internet Explorer 6 --> 8 (Tres important /!\) :
Je te conseille de lire ceci a ce propos :
https://forum.malekal.com/viewtopic.php?t=12405&start=
▶ Télécharge UsbFix et enregistre-le sur ton bureau
▶ tutoriel recherche
▶ Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
▶ Choisi l'option 1 (recherche)
▶ Laisse travailler l'outil
▶ Ensuite post le rapport UsbFix.txt qui apparaîtra
* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
Tout d'abord il faudrait penser a mettre ton systeme a jou Service Pack 3 ainsi qu'Internet Explorer 6 --> 8 (Tres important /!\) :
Je te conseille de lire ceci a ce propos :
https://forum.malekal.com/viewtopic.php?t=12405&start=
▶ Télécharge UsbFix et enregistre-le sur ton bureau
▶ tutoriel recherche
▶ Double-clique sur UsbFix présent sur ton bureau, l'installation se fera automatiquement
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
▶ Choisi l'option 1 (recherche)
▶ Laisse travailler l'outil
▶ Ensuite post le rapport UsbFix.txt qui apparaîtra
* Note : le rapport UsbFix.txt est sauvegardé a la racine du disque
* Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides
* Note : "SniffC.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
el_bigneron
Messages postés
6
Date d'inscription
lundi 5 avril 2010
Statut
Membre
Dernière intervention
7 avril 2010
6 avril 2010 à 18:32
6 avril 2010 à 18:32
Salut again!
Bon ça y est c'est fait, mais j'ai eu quelques soucis aux niveaux des mises à jour, par exemple le SP3 qui veux pas s'installer, IE8 aussi, j'ai du trouver un .exe ailleurs que sur Microsoft Update (lien sûr, pas de problème pour installer cette fois). A noter que j'ai plusieurs mises à jour sensées s'installer quand j'éteins mon ordi mais apparemment, après 30min d'écran de fermeture, rien ne s'installe puisque ça recommence la fois d'après...
En tout cas voilà le scan UsbFix.
############################## | UsbFix V6.100 |
User : Romain (Administrateurs) # DDVQFK2J
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:21:08 | 06/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Pack Sécurité SFR 9.12 9.12 [ Enabled | Updated ]
FW : [ Enabled ]
C:\ -> Disque fixe local # 51,19 Go (17,61 Go free) # NTFS
D:\ -> Disque fixe local # 17,21 Go (9,14 Go free) [Sauvegarder] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 298,09 Go (179,66 Go free) [LaCie] # NTFS
I:\ -> Disque fixe local # 298,02 Go (48,52 Go free) [LaCie] # FAT32
################## | Elements infectieux |
H:\autorun.inf
H:\._autorun.inf
################## | Registre |
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{225bf94e-c585-11de-8d6c-0015c55403c1}
Shell\Shell00\Command =H:\Start.exe
################## | Vaccin |
################## | ! Fin du rapport # UsbFix V6.100 ! |
Bonne soirée!
Bon ça y est c'est fait, mais j'ai eu quelques soucis aux niveaux des mises à jour, par exemple le SP3 qui veux pas s'installer, IE8 aussi, j'ai du trouver un .exe ailleurs que sur Microsoft Update (lien sûr, pas de problème pour installer cette fois). A noter que j'ai plusieurs mises à jour sensées s'installer quand j'éteins mon ordi mais apparemment, après 30min d'écran de fermeture, rien ne s'installe puisque ça recommence la fois d'après...
En tout cas voilà le scan UsbFix.
############################## | UsbFix V6.100 |
User : Romain (Administrateurs) # DDVQFK2J
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 18:21:08 | 06/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Pack Sécurité SFR 9.12 9.12 [ Enabled | Updated ]
FW : [ Enabled ]
C:\ -> Disque fixe local # 51,19 Go (17,61 Go free) # NTFS
D:\ -> Disque fixe local # 17,21 Go (9,14 Go free) [Sauvegarder] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 298,09 Go (179,66 Go free) [LaCie] # NTFS
I:\ -> Disque fixe local # 298,02 Go (48,52 Go free) [LaCie] # FAT32
################## | Elements infectieux |
H:\autorun.inf
H:\._autorun.inf
################## | Registre |
################## | Mountpoints2 |
HKCU\..\..\Explorer\MountPoints2\{225bf94e-c585-11de-8d6c-0015c55403c1}
Shell\Shell00\Command =H:\Start.exe
################## | Vaccin |
################## | ! Fin du rapport # UsbFix V6.100 ! |
Bonne soirée!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
InfernO.vir
Messages postés
159
Date d'inscription
vendredi 19 février 2010
Statut
Membre
Dernière intervention
27 octobre 2010
2
6 avril 2010 à 18:37
6 avril 2010 à 18:37
Salut :) ,
Pour ce qui est mise a jour on verra apres :
▶ tutoriel nettoyage
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
▶ Double clic sur le raccourci UsbFix présent sur ton bureau
▶ choisi l'option 2 ( Suppression )
▶ Ton bureau disparaîtra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/
▶ Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
▶ Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
▶ Merci d'avance pour ta contribution !!
Ensuite tu me reposte un RSIT stp.
Pour ce qui est mise a jour on verra apres :
▶ tutoriel nettoyage
▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
▶ Double clic sur le raccourci UsbFix présent sur ton bureau
▶ choisi l'option 2 ( Suppression )
▶ Ton bureau disparaîtra et le pc redémarrera .
▶ Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
▶ Ensuite post le rapport UsbFix.txt qui apparaîtra avec le bureau .
▶ Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )
▶ /!\ UsbFix te proposera d'uploader un dossier compressé à cette adresse : https://www.androidworld.fr/
▶ Ce dossier a été créé par UsbFix et est enregistré sur ton bureau.
▶ Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.
▶ Merci d'avance pour ta contribution !!
Ensuite tu me reposte un RSIT stp.
el_bigneron
Messages postés
6
Date d'inscription
lundi 5 avril 2010
Statut
Membre
Dernière intervention
7 avril 2010
6 avril 2010 à 23:01
6 avril 2010 à 23:01
Et voilà le résultat après la suppression.
Ah, et j'ai réussi à installer SP3, c'est moi qui ai un peu buggé, j'avais pas bien approfondi sur le type d'erreur, dc j'ai recommencé et j'ai eu l'explication du pourquoi (StyleXP qui foirait tout...).
D'abord le lien pour le RSIT (pas d'info.txt généré cette fois ci, normal?)
https://www.androidworld.fr/
Et le rapport usbfix:
############################## | UsbFix V6.100 |
User : Romain (Administrateurs) # DDVQFK2J
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:28:24 | 06/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Pack Sécurité SFR 9.12 9.12 [ Enabled | Updated ]
FW : Pack Sécurité SFR 9.12[ Enabled ]9.12
C:\ -> Disque fixe local # 51,19 Go (16,16 Go free) # NTFS
D:\ -> Disque fixe local # 17,21 Go (9,14 Go free) [Sauvegarder] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 298,09 Go (179,66 Go free) [LaCie] # NTFS
I:\ -> Disque fixe local # 298,02 Go (48,52 Go free) [LaCie] # FAT32
J:\ -> Disque fixe local # 111,76 Go (75,43 Go free) [WD USB 2] # FAT32
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-490853855-1057155851-1357857849-1005
Supprimé ! C:\Recycler\S-1-5-21-490853855-1057155851-1357857849-500
Supprimé ! D:\Recycler\S-1-5-21-490853855-1057155851-1357857849-1005
Supprimé ! D:\Recycler\S-1-5-21-490853855-1057155851-1357857849-500
Supprimé ! H:\._autorun.inf
Supprimé ! H:\$Recycle.Bin\S-1-5-21-452021923-1113788841-51094692-1000
Supprimé ! H:\Recycler\S-1-5-21-490853855-1057155851-1357857849-1005
Supprimé ! H:\Recycler\S-1-5-21-920760715-1639708013-2631819582-1005
Supprimé ! J:\autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{225bf94e-c585-11de-8d6c-0015c55403c1}\Shell\Shell00\Command
################## | Listing des fichiers présent |
[02/11/2006 16:09|-rahs----|209] C:\BOOT.BKK
[04/04/2010 15:23|-rahs----|350] C:\boot.ini
[10/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
[29/10/2006 13:23|-rah-----|6102] C:\dell.sdr
[18/03/2010 21:44|--a------|468] C:\dlcc.log
[22/02/2010 16:38|--a------|6338] C:\dlccscan.log
[17/07/2009 22:56|--a------|1492] C:\ff8input.cfg
[?|?|?] C:\hiberfil.sys
[03/02/2009 20:47|--a------|4128] C:\INFCACHE.1
[30/04/2007 02:11|-rahs----|0] C:\IO.SYS
[19/10/2009 01:21|--a------|2043] C:\log.log
[30/04/2007 02:11|-rahs----|0] C:\MSDOS.SYS
[10/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
[06/04/2010 20:05|-rahs----|252240] C:\ntldr
[29/02/2004 17:44|--a------|52576] C:\orange.bmp
[21/02/2010 16:53|--a------|230432] C:\PA7302.DAT
[?|?|?] C:\pagefile.sys
[06/04/2010 18:06|--a------|45] C:\TEST.XML
[19/10/2009 01:21|--a------|1287] C:\timer.log
[06/04/2010 22:40|--a------|2712] C:\UsbFix.txt
[30/10/2009 20:52|---hs----|29018] H:\.VolumeIcon.icns
[30/10/2009 20:52|---hs----|25214] H:\.VolumeIcon.ico
[20/02/2010 21:42|--a------|716953894] H:\Lesbian Vampire Killers.avi
[28/12/2009 23:24|--a------|83647196] H:\Poker Face.wav
[19/02/2010 18:30|--a------|737902592] H:\Sherlock Holmes.avi
[20/02/2010 18:24|--a------|733284352] H:\[Upload by Xseven7] Max et les maximonstres.avi
[29/03/2006 14:08|--ah-----|82] I:\._System Volume Information
[11/06/2009 22:58|--ahs----|9728] I:\Thumbs.db
[14/02/2009 01:14|--a------|20632729] I:\GTR%B2_Motec_I2-Pro.rar
[14/03/2009 23:07|--a------|80151] I:\Cheech & Chong's Nice Dreams - FR - Feedback Overflow.srt
[14/03/2009 23:07|--a------|5675] I:\nice.dreams.(85307).nfo
[24/03/2009 20:28|--a------|940012358] I:\Children of Bodom - Chaos Ridden Years DIVX Rip.avi
[12/03/2009 16:58|--a------|84987067] I:\Megadeth - 2007 united abominations.rar
[12/03/2009 17:10|--a------|113500160] I:\Megadeth - Countdown To Extinction (1992) - Remastered (2004).tar
[12/03/2009 18:22|--a------|92696025] I:\Megadeth - Killing Is My Business - Remastered.rar
[12/03/2009 17:24|--a------|100505600] I:\Megadeth - Rust In Peace.rar
[12/03/2009 17:00|--a------|112691200] I:\Megadeth-Youthanasia-Remastered-2004-AMRC.tar
[12/03/2009 16:44|--a------|87050299] I:\Megadeth - The System Has Failed - 2004 Full album.rar
[06/01/2009 08:24|--a------|419155417] I:\Sayag Jazz Machine - Complete Discography 2008 (5 albums electrojazz mp3) by Bidul.rar
[10/03/2009 05:18|--a------|442936144] I:\SIXUN 6 albums par poulou37.rar
[15/03/2009 18:17|--a------|27840] I:\up.in.smoke.(1978).fre.1cd.(67987).zip
[15/03/2009 18:19|--a------|31680] I:\nice.dreams.(1981).fre.1cd.(85307).zip
[09/04/2009 00:17|--a------|737976552] I:\[DB-FR]_Bleach_The_Diamond_Dust_Rebellion_subfrench_[CD7F8C2C].avi
[12/04/2009 21:27|--a------|11291252] I:\KID CUDI - Day and night.mp3
[28/04/2008 20:50|--a------|51121028] I:\Tenacious D - Tribute The Music Video.mpeg
[11/01/2008 18:05|--a------|6836352] I:\Dj Zebra Aretha Franklin Vs Noir Desir Rock Steady Vs L'homme Press'.mp3
[31/10/2008 01:28|--a------|129306533] I:\1.Guthrie Govan - Erotic Cakes.rar
[31/10/2008 06:03|--a------|87652675] I:\Guthrie Govan - Tone merchants (1-19-05).rar
[15/01/2009 14:54|--a------|93678284] I:\Les Paul & Friends - American Made World Played - 192kbs - Full Album.rar
[30/10/2008 14:35|--a------|6899593] I:\Guitar techniques - The Wah-Wah Pedal (Mp3 Tab And Backing Track).zip
[06/02/2008 16:17|--a------|2553858] I:\Patrice - Shine On My Way.mp3
[06/02/2008 16:16|--a------|7223296] I:\Patrice - Sunshine.mp3
[06/02/2008 16:26|--a------|22528] I:\redemption.doc
[15/03/2008 13:00|--a------|61741] I:\tribute_ver4.gp3
[12/09/2007 17:48|--ahs----|110080] J:\Thumbs.db
[22/08/2008 19:02|--a------|662890496] J:\Victor Wooten And Carter Beauford - Making Music@(Drum-Bass-Video).avi
[18/11/2007 20:36|--a------|42469376] J:\Anorexia Nervosa - Sister September.mpg
[26/12/2004 11:12|--a------|4274176] J:\LES TETES RAIDES & Noir Desirs - L'iditent' .mp3
[21/12/2007 22:42|--a------|713201664] J:\Enslaved_Oyafestival2006.avi
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_DDVQFK2J.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.100 ! |
Ah, et j'ai réussi à installer SP3, c'est moi qui ai un peu buggé, j'avais pas bien approfondi sur le type d'erreur, dc j'ai recommencé et j'ai eu l'explication du pourquoi (StyleXP qui foirait tout...).
D'abord le lien pour le RSIT (pas d'info.txt généré cette fois ci, normal?)
https://www.androidworld.fr/
Et le rapport usbfix:
############################## | UsbFix V6.100 |
User : Romain (Administrateurs) # DDVQFK2J
Update on 18/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 22:28:24 | 06/04/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com
Intel(R) Core(TM)2 CPU T5600 @ 1.83GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Pack Sécurité SFR 9.12 9.12 [ Enabled | Updated ]
FW : Pack Sécurité SFR 9.12[ Enabled ]9.12
C:\ -> Disque fixe local # 51,19 Go (16,16 Go free) # NTFS
D:\ -> Disque fixe local # 17,21 Go (9,14 Go free) [Sauvegarder] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM
H:\ -> Disque fixe local # 298,09 Go (179,66 Go free) [LaCie] # NTFS
I:\ -> Disque fixe local # 298,02 Go (48,52 Go free) [LaCie] # FAT32
J:\ -> Disque fixe local # 111,76 Go (75,43 Go free) [WD USB 2] # FAT32
################## | Elements infectieux |
Supprimé ! C:\Recycler\S-1-5-21-490853855-1057155851-1357857849-1005
Supprimé ! C:\Recycler\S-1-5-21-490853855-1057155851-1357857849-500
Supprimé ! D:\Recycler\S-1-5-21-490853855-1057155851-1357857849-1005
Supprimé ! D:\Recycler\S-1-5-21-490853855-1057155851-1357857849-500
Supprimé ! H:\._autorun.inf
Supprimé ! H:\$Recycle.Bin\S-1-5-21-452021923-1113788841-51094692-1000
Supprimé ! H:\Recycler\S-1-5-21-490853855-1057155851-1357857849-1005
Supprimé ! H:\Recycler\S-1-5-21-920760715-1639708013-2631819582-1005
Supprimé ! J:\autorun.inf
################## | Registre |
################## | Mountpoints2 |
Supprimé ! HKCU\...\Explorer\MountPoints2\{225bf94e-c585-11de-8d6c-0015c55403c1}\Shell\Shell00\Command
################## | Listing des fichiers présent |
[02/11/2006 16:09|-rahs----|209] C:\BOOT.BKK
[04/04/2010 15:23|-rahs----|350] C:\boot.ini
[10/08/2004 14:00|-rahs----|4952] C:\Bootfont.bin
[29/10/2006 13:23|-rah-----|6102] C:\dell.sdr
[18/03/2010 21:44|--a------|468] C:\dlcc.log
[22/02/2010 16:38|--a------|6338] C:\dlccscan.log
[17/07/2009 22:56|--a------|1492] C:\ff8input.cfg
[?|?|?] C:\hiberfil.sys
[03/02/2009 20:47|--a------|4128] C:\INFCACHE.1
[30/04/2007 02:11|-rahs----|0] C:\IO.SYS
[19/10/2009 01:21|--a------|2043] C:\log.log
[30/04/2007 02:11|-rahs----|0] C:\MSDOS.SYS
[10/08/2004 14:00|-rahs----|47564] C:\NTDETECT.COM
[06/04/2010 20:05|-rahs----|252240] C:\ntldr
[29/02/2004 17:44|--a------|52576] C:\orange.bmp
[21/02/2010 16:53|--a------|230432] C:\PA7302.DAT
[?|?|?] C:\pagefile.sys
[06/04/2010 18:06|--a------|45] C:\TEST.XML
[19/10/2009 01:21|--a------|1287] C:\timer.log
[06/04/2010 22:40|--a------|2712] C:\UsbFix.txt
[30/10/2009 20:52|---hs----|29018] H:\.VolumeIcon.icns
[30/10/2009 20:52|---hs----|25214] H:\.VolumeIcon.ico
[20/02/2010 21:42|--a------|716953894] H:\Lesbian Vampire Killers.avi
[28/12/2009 23:24|--a------|83647196] H:\Poker Face.wav
[19/02/2010 18:30|--a------|737902592] H:\Sherlock Holmes.avi
[20/02/2010 18:24|--a------|733284352] H:\[Upload by Xseven7] Max et les maximonstres.avi
[29/03/2006 14:08|--ah-----|82] I:\._System Volume Information
[11/06/2009 22:58|--ahs----|9728] I:\Thumbs.db
[14/02/2009 01:14|--a------|20632729] I:\GTR%B2_Motec_I2-Pro.rar
[14/03/2009 23:07|--a------|80151] I:\Cheech & Chong's Nice Dreams - FR - Feedback Overflow.srt
[14/03/2009 23:07|--a------|5675] I:\nice.dreams.(85307).nfo
[24/03/2009 20:28|--a------|940012358] I:\Children of Bodom - Chaos Ridden Years DIVX Rip.avi
[12/03/2009 16:58|--a------|84987067] I:\Megadeth - 2007 united abominations.rar
[12/03/2009 17:10|--a------|113500160] I:\Megadeth - Countdown To Extinction (1992) - Remastered (2004).tar
[12/03/2009 18:22|--a------|92696025] I:\Megadeth - Killing Is My Business - Remastered.rar
[12/03/2009 17:24|--a------|100505600] I:\Megadeth - Rust In Peace.rar
[12/03/2009 17:00|--a------|112691200] I:\Megadeth-Youthanasia-Remastered-2004-AMRC.tar
[12/03/2009 16:44|--a------|87050299] I:\Megadeth - The System Has Failed - 2004 Full album.rar
[06/01/2009 08:24|--a------|419155417] I:\Sayag Jazz Machine - Complete Discography 2008 (5 albums electrojazz mp3) by Bidul.rar
[10/03/2009 05:18|--a------|442936144] I:\SIXUN 6 albums par poulou37.rar
[15/03/2009 18:17|--a------|27840] I:\up.in.smoke.(1978).fre.1cd.(67987).zip
[15/03/2009 18:19|--a------|31680] I:\nice.dreams.(1981).fre.1cd.(85307).zip
[09/04/2009 00:17|--a------|737976552] I:\[DB-FR]_Bleach_The_Diamond_Dust_Rebellion_subfrench_[CD7F8C2C].avi
[12/04/2009 21:27|--a------|11291252] I:\KID CUDI - Day and night.mp3
[28/04/2008 20:50|--a------|51121028] I:\Tenacious D - Tribute The Music Video.mpeg
[11/01/2008 18:05|--a------|6836352] I:\Dj Zebra Aretha Franklin Vs Noir Desir Rock Steady Vs L'homme Press'.mp3
[31/10/2008 01:28|--a------|129306533] I:\1.Guthrie Govan - Erotic Cakes.rar
[31/10/2008 06:03|--a------|87652675] I:\Guthrie Govan - Tone merchants (1-19-05).rar
[15/01/2009 14:54|--a------|93678284] I:\Les Paul & Friends - American Made World Played - 192kbs - Full Album.rar
[30/10/2008 14:35|--a------|6899593] I:\Guitar techniques - The Wah-Wah Pedal (Mp3 Tab And Backing Track).zip
[06/02/2008 16:17|--a------|2553858] I:\Patrice - Shine On My Way.mp3
[06/02/2008 16:16|--a------|7223296] I:\Patrice - Sunshine.mp3
[06/02/2008 16:26|--a------|22528] I:\redemption.doc
[15/03/2008 13:00|--a------|61741] I:\tribute_ver4.gp3
[12/09/2007 17:48|--ahs----|110080] J:\Thumbs.db
[22/08/2008 19:02|--a------|662890496] J:\Victor Wooten And Carter Beauford - Making Music@(Drum-Bass-Video).avi
[18/11/2007 20:36|--a------|42469376] J:\Anorexia Nervosa - Sister September.mpg
[26/12/2004 11:12|--a------|4274176] J:\LES TETES RAIDES & Noir Desirs - L'iditent' .mp3
[21/12/2007 22:42|--a------|713201664] J:\Enslaved_Oyafestival2006.avi
################## | Vaccination |
# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# H:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# I:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
# J:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido).
################## | Upload |
Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_DDVQFK2J.zip : https://www.ionos.fr/?affiliate_id=77097
Merci pour votre contribution .
################## | ! Fin du rapport # UsbFix V6.100 ! |
InfernO.vir
Messages postés
159
Date d'inscription
vendredi 19 février 2010
Statut
Membre
Dernière intervention
27 octobre 2010
2
6 avril 2010 à 23:17
6 avril 2010 à 23:17
Re,
ok tu vas me poster un nouveau rapport RSIT et jregarderais demain :)
Bonne soirée/nuit ;-)
ok tu vas me poster un nouveau rapport RSIT et jregarderais demain :)
Bonne soirée/nuit ;-)
el_bigneron
Messages postés
6
Date d'inscription
lundi 5 avril 2010
Statut
Membre
Dernière intervention
7 avril 2010
7 avril 2010 à 00:12
7 avril 2010 à 00:12
Tiens, le dernier en date.
Bonne nuit.
https://www.androidworld.fr/
Bonne nuit.
https://www.androidworld.fr/
InfernO.vir
Messages postés
159
Date d'inscription
vendredi 19 février 2010
Statut
Membre
Dernière intervention
27 octobre 2010
2
7 avril 2010 à 11:15
7 avril 2010 à 11:15
Salut,
Tu vas passer ceci, j'ai peur qu'il y ait des restes de rootkits :
▶ Télécharge Combofix de sUBs
▶ et enregistre le sur le Bureau.
▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)
Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
▶ Je te conseille d'installer la console de récupération !!
ensuite envois le rapport stp
Tu vas passer ceci, j'ai peur qu'il y ait des restes de rootkits :
▶ Télécharge Combofix de sUBs
▶ et enregistre le sur le Bureau.
▶ désactive tes protections et ferme toutes tes applications(antivirus, parefeu, garde en temps réel de l'antispyware)
Voici le tutoriel officiel de Bleeping Computer pour savoir l utiliser :
https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
▶ Je te conseille d'installer la console de récupération !!
ensuite envois le rapport stp
el_bigneron
Messages postés
6
Date d'inscription
lundi 5 avril 2010
Statut
Membre
Dernière intervention
7 avril 2010
7 avril 2010 à 23:39
7 avril 2010 à 23:39
Salut,
Bon, j'ai un peu galéré avec la console de récupération (dû à a lenteur de mon ordi...) mais ça c'est quand même fait.
Voilà le rapport :
https://www.androidworld.fr/
Ah oui, pour info quand même, j'ai noté une amlioration (au démarrage surtout), mais c'est pas encore tout à fait au top.
Bonne nuit
Bon, j'ai un peu galéré avec la console de récupération (dû à a lenteur de mon ordi...) mais ça c'est quand même fait.
Voilà le rapport :
https://www.androidworld.fr/
Ah oui, pour info quand même, j'ai noté une amlioration (au démarrage surtout), mais c'est pas encore tout à fait au top.
Bonne nuit
InfernO.vir
Messages postés
159
Date d'inscription
vendredi 19 février 2010
Statut
Membre
Dernière intervention
27 octobre 2010
2
7 avril 2010 à 23:44
7 avril 2010 à 23:44
Salut,
Combofix n'a rien supprimé.
Fait un balayage general de ton pc :
▶ Télécharge malwarebyte's anti-malware
▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
▶ L'analyse peut durer un bon moment.....
▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Combofix n'a rien supprimé.
Fait un balayage general de ton pc :
▶ Télécharge malwarebyte's anti-malware
▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.
▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"
▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
▶ L'analyse peut durer un bon moment.....
▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum
* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
Salut,
Bon ça a pris un peu de temps tout ça, j'étais pas chez moi la semaine dernière.
En tout cas voilà le rapport mbam :
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 3967
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
20/04/2010 09:39:52
mbam-log-2010-04-20 (09-39-52).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 243897
Temps écoulé: 4 heure(s), 16 minute(s), 3 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Steinberg\Cubase SX\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
Bonne soirée!
Bon ça a pris un peu de temps tout ça, j'étais pas chez moi la semaine dernière.
En tout cas voilà le rapport mbam :
Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org
Version de la base de données: 3967
Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702
20/04/2010 09:39:52
mbam-log-2010-04-20 (09-39-52).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 243897
Temps écoulé: 4 heure(s), 16 minute(s), 3 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Steinberg\Cubase SX\UNWISE.EXE (Malware.Packer.Morphine) -> Quarantined and deleted successfully.
Bonne soirée!
