Kuster 2ième PC

Résolu

Utilisateur anonyme -
Utilisateur anonyme - 16 juin 2010 à 07:37

Télécharge OTL de OLDTimer

▶ enregistre le sur ton Bureau.

▶ Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

▶ Coche les 2 cases Lop et Purity

▶ Coche la case devant tous les utilisateurs

▶ règle age du fichier sur "60 jours"

▶ dans la moitié gauche , mets tout sur "tous"

ne modifie pas ceci :

"fichiers créés" et "fichiers Modifiés"

▶Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

▶▶▶ NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

▶ Clique sur Parcourir et cherche le fichier ci-dessus.

▶ Clique sur Ouvrir.

▶ Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

▶ Copie ce lien dans ta réponse.

▶▶ Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

A voir également:

Kuster 2ième PC
Test performance pc - Guide
Reinitialiser pc - Guide
Pc lent - Guide
Télécharger instagram pc - Télécharger - Divers Communication
Downloader for pc - Télécharger - Téléchargement & Transfert

36 réponses

1
2

Suivant

Réponse 1 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

juste pour te dire que la je suis sous windows xp familliale 98 je croit

Réponse 2 / 36

Utilisateur anonyme

aucun souci :)

Réponse 3 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

ok

Réponse 4 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

http://www.cijoint.fr/cjlink.php?file=cj201006/cij8mG0jNF.txt

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

http://www.cijoint.fr/cjlink.php?file=cj201006/cijBOuKnaD.txt

Réponse 6 / 36

Utilisateur anonyme

je vois que tu as utilisé List_Kill'em dans ce pc

Réponse 7 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

non je l'ai installer maios je n'ai rien fait car je preferait attendre tes conseils

Réponse 8 / 36

Utilisateur anonyme

ok ben lance-le et fais l option search

Réponse 9 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

http://www.cijoint.fr/cjlink.php?file=cj201006/cijF1viVbB.txt

Réponse 10 / 36

Utilisateur anonyme

▶ Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

▶ choisis l'Option Clean

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

▶ colle le contenu dans ta reponse

Réponse 11 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

http://www.cijoint.fr/cjlink.php?file=cj201006/cijYrceXML.txt

Réponse 12 / 36

Utilisateur anonyme

ok refais un scan OTL stp

Réponse 13 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

http://www.cijoint.fr/cjlink.php?file=cj201006/cijCCtbghj.txt

Réponse 14 / 36

Utilisateur anonyme

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...."

sur OTL.exe pour le lancer.

▶Copie la liste qui se trouve en gras ci-dessous,

▶ colle-la dans la zone sous "Personnalisation" :

:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe

:OTL
IE - HKU\S-1-5-21-1390067357-1788223648-725345543-1004\..\URLSearchHook: *{08C06D61-F1F3-4799-86F8-BE1A89362C85} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-1390067357-1788223648-725345543-1004\..\URLSearchHook: *{EEE6C35D-6118-11DC-9C72-001320C79847} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-1390067357-1788223648-725345543-1004\..\URLSearchHook: *{EF99BD32-C1FB-11D2-892F-0090271D4F88} - Reg Error: Key error. File not found
IE - HKU\S-1-5-21-1390067357-1788223648-725345543-1004\..\URLSearchHook: {EEE6C35D-6118-11DC-9C72-001320C79847} - Reg Error: Key error. File not found
O16 - DPF: DirectAnimation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab (Reg Error: Key error.)
O16 - DPF: Microsoft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab (Reg Error: Key error.)

:Reg
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"LVCOMSX"=-
"NeroFilterCheck"=-
"nwiz"=-

:Files
C:\*.sqm
C:\Documents and Settings\All Users\Application Data\SweetIM

:commands
[emptytemp]
[start explorer]
[reboot]

▶ Clique sur "Correction" pour lancer la suppression.

▶ Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

Réponse 15 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
Process msnmsgr.exe killed successfully!
No active process named Teatimer.exe was found!
========== OTL ==========
Registry value HKEY_USERS\S-1-5-21-1390067357-1788223648-725345543-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\*{08C06D61-F1F3-4799-86F8-BE1A89362C85} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\*{08C06D61-F1F3-4799-86F8-BE1A89362C85}\ not found.
Registry value HKEY_USERS\S-1-5-21-1390067357-1788223648-725345543-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\*{EEE6C35D-6118-11DC-9C72-001320C79847} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\*{EEE6C35D-6118-11DC-9C72-001320C79847}\ not found.
Registry value HKEY_USERS\S-1-5-21-1390067357-1788223648-725345543-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\*{EF99BD32-C1FB-11D2-892F-0090271D4F88} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\*{EF99BD32-C1FB-11D2-892F-0090271D4F88}\ not found.
Registry value HKEY_USERS\S-1-5-21-1390067357-1788223648-725345543-1004\Software\Microsoft\Internet Explorer\URLSearchHooks\\{EEE6C35D-6118-11DC-9C72-001320C79847} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{EEE6C35D-6118-11DC-9C72-001320C79847}\ not found.
File Animation Java Classes file://C:\WINDOWS\Java\classes\dajava.cab not found.
Starting removal of ActiveX control DirectAnimation Java Classes
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\DirectAnimation Java Classes\DownloadInformation\\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\DirectAnimation Java Classes\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\DirectAnimation Java Classes\ not found.
File oft XML Parser for Java file://C:\WINDOWS\Java\classes\xmldso.cab not found.
Starting removal of ActiveX control Microsoft XML Parser for Java
Registry error reading value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\DownloadInformation\\INF .
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\Microsoft XML Parser for Java\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\Microsoft XML Parser for Java\ not found.
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\LVCOMSX deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\NeroFilterCheck deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\nwiz deleted successfully.
========== FILES ==========
C:\sqmdata00.sqm moved successfully.
C:\sqmdata01.sqm moved successfully.
C:\sqmdata02.sqm moved successfully.
C:\sqmdata03.sqm moved successfully.
C:\sqmdata04.sqm moved successfully.
C:\sqmdata05.sqm moved successfully.
C:\sqmdata06.sqm moved successfully.
C:\sqmdata07.sqm moved successfully.
C:\sqmdata08.sqm moved successfully.
C:\sqmdata09.sqm moved successfully.
C:\sqmdata10.sqm moved successfully.
C:\sqmdata11.sqm moved successfully.
C:\sqmdata12.sqm moved successfully.
C:\sqmdata13.sqm moved successfully.
C:\sqmdata14.sqm moved successfully.
C:\sqmdata15.sqm moved successfully.
C:\sqmdata16.sqm moved successfully.
C:\sqmdata17.sqm moved successfully.
C:\sqmdata18.sqm moved successfully.
C:\sqmdata19.sqm moved successfully.
C:\sqmnoopt00.sqm moved successfully.
C:\sqmnoopt01.sqm moved successfully.
C:\sqmnoopt02.sqm moved successfully.
C:\sqmnoopt03.sqm moved successfully.
C:\sqmnoopt04.sqm moved successfully.
C:\sqmnoopt05.sqm moved successfully.
C:\sqmnoopt06.sqm moved successfully.
C:\sqmnoopt07.sqm moved successfully.
C:\sqmnoopt08.sqm moved successfully.
C:\sqmnoopt09.sqm moved successfully.
C:\sqmnoopt10.sqm moved successfully.
C:\sqmnoopt11.sqm moved successfully.
C:\sqmnoopt12.sqm moved successfully.
C:\sqmnoopt13.sqm moved successfully.
C:\sqmnoopt14.sqm moved successfully.
C:\sqmnoopt15.sqm moved successfully.
C:\sqmnoopt16.sqm moved successfully.
C:\sqmnoopt17.sqm moved successfully.
C:\sqmnoopt18.sqm moved successfully.
C:\sqmnoopt19.sqm moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer\cache folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars\Internet Explorer folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Toolbars folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\update folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\logs folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data\contentdb folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\data folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\nitalolo@live.fr folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users\bellanita@live.fr folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf\users folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger\conf folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM\Messenger folder moved successfully.
C:\Documents and Settings\All Users\Application Data\SweetIM folder moved successfully.
========== COMMANDS ==========

[EMPTYTEMP]

User: All Users

User: anita
->Temp folder emptied: 70214437 bytes
->Temporary Internet Files folder emptied: 8312298 bytes
->Flash cache emptied: 405 bytes

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 54 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 114234 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 75,00 mb

OTL by OldTimer - Version 3.2.6.0 log created on 06132010_113810

Files\Folders moved on Reboot...
C:\Documents and Settings\anita\Local Settings\Temp\IadHide4.dll moved successfully.

Registry entries deleted on Reboot...

Réponse 16 / 36

Utilisateur anonyme

Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

▶ Télécharge :

Malwarebytes

ou :

Malwarebytes

▶ Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

▶ Potasses le Tuto pour te familiariser avec le prg :

( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

▶ Lance Malwarebyte's .

Fais un examen dit "Complet" .

▶ Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
▶ à la fin tu cliques sur "résultat" .
▶ Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

▶ Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

▶ Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

Réponse 17 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

je te joint rapport qui apparemment n'an rien trouvé mais j'ai un virus detecté qui s'affiche a chaqu fois je te dit comment il s'appzelle "win32/PEPatch"

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4192

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

13/06/2010 12:58:54
mbam-log-2010-06-13 (12-58-54).txt

Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
Elément(s) analysé(s): 145343
Temps écoulé: 57 minute(s), 32 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

Réponse 18 / 36

Utilisateur anonyme

c'est quoi le nom du fichier ou est detecté ca ?

C:\System_volume_information un truc comme ca ?

Réponse 19 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

c:/propram

files/wanadoo/WOObroser/stin/default/favorites/cmdBD.bmp

detecté a l'ouverture

Réponse 20 / 36

kuster Messages postés 372 Date d'inscription Statut Membre Dernière intervention 1

skin pas stin

Forum Virus

Trouvez des solutions pour détecter et éliminer les menaces, des astuces pour prévenir les infections, et discutez des dernières menaces en ligne