Bonjour, apparement mon pc est infecté qui peuve m'aider SVP Configuration: Windows XP / Firefox 3.0.3

Salut, Qu'est-ce qui te fait dire qu'il est infecté au juste ? Un PC lent n'est pas toujours infecté. D'autres symptômes ?

il faut que tu décrive bien ton problème pour que les personnes t'aide,

On va voir si t'es infecté : Pour établir un diagnostic plus en profondeur de ton PC : Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau. = = = = >>> En cliquant ici <<< = = = = * Double clique sur RSIT.exe pour le lancer. * Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer). * Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence. * Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes). * Poste le contenu de log.txt.

Envoie le su cijoint.fr et donne moi l'URL : http://cijoint.fr/ Aide en images : http://sd-1.archive-host.com/membres/up/68979205412808752/CCM/cijoint.htm

Je n'ai pas de rapport, je ne peux rien faire pour toi. Tu n'as pas suivi les explications données par la vidéo ! Il faut que tu m'envoies le lien. Je ne pourrai pas le deviner ;-).

Quand tu as fait parcourir sur cijoint, tu sélectionne ton fichier. Une fois sélectionné, tu clique sur Déposer le fichier. Patiente quelques secondes. En dessous du bouton "Déposer le fichier", tu as une adresse qui s'affiche. Envoie-la moi ici.

Pc trés trés lent

salimCSS Messages postés 15 Statut Membre -
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 8 juin 2010 à 13:28

Bonjour,
apparement mon pc est infecté qui peuve m'aider SVP

Afficher la suite

A voir également:

Pc trés trés lent
Pc tres lent - Guide
Downloader for pc - Télécharger - Téléchargement & Transfert
Reinitialiser pc - Guide
Mon mac est lent comment le nettoyer - Guide
Forcer demarrage pc - Guide

6 réponses

Réponse 1 / 6
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Salut,

Qu'est-ce qui te fait dire qu'il est infecté au juste ?
Un PC lent n'est pas toujours infecté.
D'autres symptômes ?
0
Réponse 2 / 6
Profil bloqué

il faut que tu décrive bien ton problème pour que les personnes t'aide,
0
1. salimCSS Messages postés 15 Statut Membre
  
  j'ai esaayé d'ouvrir mon page facebook rien ne veux s'ouvrir ni ami en ligne ni message ni publication plus ancienne
  and le ventillateur toujours fonctionne a forte bruit
  
  0
Réponse 3 / 6
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

On va voir si t'es infecté :

Pour établir un diagnostic plus en profondeur de ton PC :
Télécharge Random's System Information Tool (RSIT) de random/random et enregistre l'exécutable sur le Bureau.
= = = = >>> En cliquant ici <<< = = = =

* Double clique sur RSIT.exe pour le lancer.
* Une première fenêtre s'ouvre, clique alors sur Continue (Disclaimer).
* Si la dernière version de HijackThis n'est pas détectée sur ton PC, RSIT le téléchargera et te demandera d'accepter la licence.
* Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront (probablement avec le bloc-notes).
* Poste le contenu de log.txt.
0
1. salimCSS Messages postés 15 Statut Membre
  
  ou je met les resultats?
  
  0
Réponse 4 / 6
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Envoie le su cijoint.fr et donne moi l'URL : http://cijoint.fr/
Aide en images :

http://sd-1.archive-host.com/membres/up/68979205412808752/CCM/cijoint.htm
0
1. salimCSS Messages postés 15 Statut Membre
  
  tu as trouvé les résultats?
  
  0
2. crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046
  
  Pas si tu ne m'envoies pas le lien non...
  
  0
3. salimCSS Messages postés 15 Statut Membre
  
  Logfile of random's system information tool 1.07 (written by random/random)
  Run by Administrateur at 2010-06-07 22:31:01
  Microsoft Windows XP Professionnel Service Pack 2
  System drive C: has 47 GB (58%) free of 80 GB
  Total RAM: 2039 MB (51% free)
  
  Logfile of Trend Micro HijackThis v2.0.2
  Scan saved at 22:31:05, on 07/06/2010
  Platform: Windows XP SP2 (WinNT 5.01.2600)
  MSIE: Unable to get Internet Explorer version!
  Boot mode: Normal
  
  Running processes:
  C:\WINDOWS\System32\smss.exe
  C:\WINDOWS\system32\csrss.exe
  C:\WINDOWS\system32\winlogon.exe
  C:\WINDOWS\system32\services.exe
  C:\WINDOWS\system32\lsass.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\system32\spoolsv.exe
  C:\WINDOWS\Explorer.exe
  C:\WINDOWS\system32\ctfmon.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Application Updater\ApplicationUpdater.exe
  C:\Program Files\SuperCopier2\SuperCopier2.exe
  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
  C:\Program Files\Windows Live\Messenger\msnmsgr.exe
  C:\Program Files\CyberLink\Shared files\RichVideo.exe
  C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
  C:\WINDOWS\system32\svchost.exe
  C:\WINDOWS\System32\svchost.exe
  C:\Program Files\Mozilla Firefox\firefox.exe
  C:\Program Files\Windows Live\Contacts\wlcomm.exe
  C:\Program Files\Skype\Phone\Skype.exe
  C:\Program Files\Skype\Plugin Manager\skypePM.exe
  C:\Documents and Settings\Administrateur\Bureau\RSIT.exe
  C:\WINDOWS\system32\wbem\wmiprvse.exe
  C:\Program Files\trend micro\Administrateur.exe
  
  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.bing.com/spresults.aspx
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9666
  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
  R3 - URLSearchHook: LA GAZZETTA DEL C.A Toolbar - {6eeecf9c-c5df-4679-a93d-b0e576b5f3a4} - C:\Program Files\LA_GAZZETTA_DEL_C.A\tbLA_1.dll
  R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
  R3 - URLSearchHook: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Program Files\TorrentMan\tbTorr.dll
  R3 - URLSearchHook: 4shared.com Toolbar - {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - C:\Program Files\4shared.com\tb4sha.dll
  O1 - Hosts: 194.162.4.16 aserver.dechema.de
  O3 - Toolbar: LA GAZZETTA DEL C.A Toolbar - {6eeecf9c-c5df-4679-a93d-b0e576b5f3a4} - C:\Program Files\LA_GAZZETTA_DEL_C.A\tbLA_1.dll
  O3 - Toolbar: AVG Security Toolbar - {A057A204-BACC-4D26-9990-79A187E2698E} - C:\PROGRA~1\AVG\AVG8\AVGTOO~1.DLL (file missing)
  O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll
  O3 - Toolbar: TorrentMan Toolbar - {7c5c0f58-e061-457d-9033-77307f5ed00c} - C:\Program Files\TorrentMan\tbTorr.dll
  O3 - Toolbar: 4shared.com Toolbar - {09ec805c-cb2e-4d53-b0d3-a75a428b81c7} - C:\Program Files\4shared.com\tb4sha.dll
  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
  O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
  O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
  O4 - HKCU\..\Run: [4shared Desktop] "C:\Program Files\4shared Desktop\desktop.exe" "startup"
  O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'SYSTEM')
  O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_3] rundll32 advpack.dll,LaunchINFSectionEx nLite.inf,C,,4,N (User 'SYSTEM')
  O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32\tscupgrd.exe (User 'Default user')
  O4 - Global Startup: HostingClientShortcut.lnk = C:\hosting\client\HostingClient.exe
  O8 - Extra context menu item: &Download all 4shared files - C:\Program Files\4shared Desktop\down_all.htm
  O8 - Extra context menu item: &Download using 4shared Desktop - C:\Program Files\4shared Desktop\down_link.htm
  O8 - Extra context menu item: Download Video on This Page - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html
  O8 - Extra context menu item: Download Video This Links To - C:\Program Files\Tomato\YouTube Video Downloader\IELink.html
  O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
  O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Premium\menuClearCache.html
  O8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Premium\menuConfigure.html
  O8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Premium\menuTranslate.html
  O8 - Extra context menu item: SYSTRAN: En®istrement - C:\Program Files\Systran\Premium\menuRegister.html
  O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Premium\menuUpdate.html
  O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Premium\menuTranslateAll.html
  O9 - Extra button: Download Video - {11F19C45-9675-488A-A8E0-8E8234DC245D} - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html
  O9 - Extra 'Tools' menuitem: Download Video on This Page - {11F19C45-9675-488A-A8E0-8E8234DC245D} - C:\Program Files\Tomato\YouTube Video Downloader\IEPage.html
  O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
  O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html
  O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html
  O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html
  O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html
  O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html
  O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html
  O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html
  O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html
  O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html
  O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html
  O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
  O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
  O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
  O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
  O14 - IERESET.INF: START_PAGE_URL=https://www.01net.com/
  O17 - HKLM\System\CCS\Services\Tcpip\..\{49E1EEA8-3FB3-4A36-9EA4-051B650D7018}: NameServer = 193.95.93.77,193.95.66.10
  O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll (file missing)
  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
  O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
  O23 - Service: DAIS_Trader - Unknown owner - C:\Program Files\Fichiers communs\AspenTech Shared\Dais\Bin\trctrl.exe
  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
  O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
  O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
  O24 - Desktop Component 0: (no name) - http://photos-h.ak.fbcdn.net/photos-ak-snc1/v370/49/82/1587460575/n1587460575_19875_7246.jpg
  O24 - Desktop Component 1: (no name) - http://photos-h.ak.fbcdn.net/photos-ak-snc1/v370/49/82/1587460575/n1587460575_19880_8425.jpg
  
  0
4. salimCSS Messages postés 15 Statut Membre
  
  tu as trouvé une solution
  
  0
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Réponse 5 / 6
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Je n'ai pas de rapport, je ne peux rien faire pour toi.
Tu n'as pas suivi les explications données par la vidéo !
Il faut que tu m'envoies le lien.
Je ne pourrai pas le deviner ;-).
0
1. salimCSS Messages postés 15 Statut Membre
  
  ou je postule le rapport
  j'ai fait parcourir puis cliquer ici pour postuler le fichier j'ai fait ça plusieurs fois
  ou je trouve le lien?
  
  0
2. crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046
  
  Il s'affiche à l'écran.
  Regarde la vidéo.
  Tu as toute la nuit pour suivre les indications données, je vis dormir.
  Bonne nuit.
  
  0
3. salimCSS Messages postés 15 Statut Membre
  
  le lien que tu m'a envoyé ne veux ouvrir
  
  0
4. crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046
  
  Il se passe rien quand tu cliques ICI ?!!!
  
  0
5. salimCSS Messages postés 15 Statut Membre
  
  il ne s'ouvre pas
  
  0
Réponse 6 / 6
crapoulou Messages postés 28002 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 8 046

Quand tu as fait parcourir sur cijoint, tu sélectionne ton fichier.
Une fois sélectionné, tu clique sur Déposer le fichier.
Patiente quelques secondes.
En dessous du bouton "Déposer le fichier", tu as une adresse qui s'affiche.
Envoie-la moi ici.
0

Newsletters