System.exe Résolu/Fermé

Question

Bonjour à tous,après moult recherches sur le net, je n'arrive toujours pas à solutionner mon problème qui est le suivant :Il y a un process nommé "system.exe" (je sais, ce n'est pas un process windows normal) qui utilise 99% des process, et comme symptome de son lancement, ca bloque ma souris USB et je ne peux plus qu'utiliser le touchpad de mon portalbe !!!!Il se lance maxi 5 minutes après l'ouverture de windows, et pénalise tout sur l'ordi. Ptite caractéristique, il à l'air de me faire recevoir beaucoup de paquets à partir de windows...ca fait 4 jours, et ca commence réellement à me gaver...je suis allé sur le site de symantec, suis allé aussi sur secuser, et quelques forums sur internet, mais les seules infos que je trouvent datent de 2003-debut 2004 pour les plus récentesQuelqu'un peut-il m'aider? je ne sais pas quoi faireah oui, j'ai essayé de tout formater, ne pas m'embeter, mais mon lecteur DVD/CD merde également (et oui, je n'ai décidemment pas de chance lol) . je tiens à préciser que ca n'est en rien de la faute du phénomène, ca fait un ptit moment que c'est comme ca lolmais comme j'ai besoin urgemment d'utiliser mon portable, je ne peux le retourner de suite en réparationJ'attends vos suggestionsmerci

matrix29 · Accepted Answer

Bonjour Mr le sioux et jorginho.

Me revoilà après 6mois d'absence concernant mon soucis de System.exe

Pourquoi suis je de retour? et ben non ce n'est pas pour vous embêtez encore mais pour vous dire que j'ai enfin réussi a résoudre le problème!
Je vous explique donc ma démarche:

Hier soir j'ai ouvert mon boitier avec l'envi soudaine de faire marcher mes ports USB2.0 (qui je le rappelle depuis l'achat de mon PC ne marchaient pas), j'ai donc regardé du coté des câbles en question, et c'est la que je vois que le +12v et le GND sont inversé! je décide donc de les mètrent dans l'autre sens, je redémarre le pc et voila le résultat:

- Le system.exe tourne normalement! C'est a dire a 0/1% quand je fais rien ;)
- Tous mes ports USB marchent.
- Et mon pc décide enfin de s'éteindre normalement quand je l'arrête (alors qu'auparavant il redémarrer après chaque extinction)

Donc voila la 'grand' solution a mon problème, une simple erreur de branchement, pourtant j'étais persuadé d'avoir bien lu la notice, celle ci devait être a l'envers aussi...

Enfin voila je tenais a vous remercier tout de même pour avoir tenter de résoudre mon problème, il m'aura fallu presque 6mois pour comprendre ce qui aller pas!

Bref comme on dit, sur ceux bonne journée et a la prochaine!

Utilisateur anonyme · Answer

télécharge HijackThis ici: 
https://www.commentcamarche.net/telecharger/securite/11747-hijackthis/ 

Dézippe le dans un dossier prévu à cet effet. 
Par exemple C:\hijackthis < Enregistre le bien dans c : ! 
Lance le puis: 
clique sur "do a system scan and save logfile" (cf démo) 
faire un copier coller du log entier sur le forum

Démo : (merci à balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm

Bon courage

A+

totophe51 · Answer

merci regis de ta rapidité, comme tu me l'as dit, je te transmets le log de hijackthis:Logfile of HijackThis v1.99.1Scan saved at 10:57:03, on 01/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\System32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXEC:\Program Files\F-Secure\Anti-Virus\fsgk32st.exeC:\Program Files\F-Secure\Anti-Virus\FSGK32.EXEC:\Program Files\F-Secure\Anti-Virus\fssm32.exeC:\Program Files\F-Secure\BackWeb\7681197\Program\BackWeb-7681197.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\F-Secure\Common\FSMA32.EXEC:\Program Files\F-Secure\Common\FSMB32.EXEC:\WINDOWS\Explorer.EXEC:\Program Files\F-Secure\Common\FSM32.EXEC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Program Files\ATnotes\ATnotes.exeD:\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exeC:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeC:\WINDOWS\System32\HPZipm12.exeC:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Adobe Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Adobe\Adobe Acrobat 6.0\Acrobat\AcroIEFavClient.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure\Common\FSM32.EXE" /splashO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKCU\..\Run: [ATnotes.exe] C:\Program Files\ATnotes\ATnotes.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Assistant d'Acrobat.lnk = D:\Adobe\Adobe Acrobat 6.0\Distillr\acrotray.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: hpoddt01.exe.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: Add to &Teleport - C:\Program Files\Teleport Pro	eleport.htmO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://ead.negocia.fr/qp2.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/04ac404635e38b472a02/netzip/RdxIE601_fr.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1104799135736O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AdobeVersionCue - Adobe Sytems - D:\Adobe\Adobe Version Cue\service\VersionCue.exeO23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: F-Secure BackWeb (BackWeb Client - 7681197) - Unknown owner - C:\PROGRA~1\F-Secure\BackWeb\7681197\Program\SERVIC~1.EXEO23 - Service: F-Secure BackWeb LAN Access - Unknown owner - C:\Program Files\F-Secure\BackWeb\7681197\Program\fsbwlan.exeO23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\F-Secure\Anti-Virus\fsgk32st.exeO23 - Service: F-Secure Network Request Broker - F-Secure Corporation - C:\Program Files\F-Secure\Common\FNRB32.EXEO23 - Service: F-Secure Authentication Agent (FSAA) - F-Secure Corporation. All Rights Reserved. - C:\Program Files\F-Secure\Common\FSAA.EXEO23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure\Common\FSMA32.EXEO23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exeO23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exeO23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exeO23 - Service: SonicStage SCSI Service (SSScsiSV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SSScsiSV.exe

Utilisateur anonyme · Answer

re,coche cette case dans hijack this puis sur fix checkedO16 - DPF: {05D96F71-87C6-11D3-9BE4-00902742D6E0} (QuickPlace Class) - http://ead.negocia.fr/qp2.cab a part ca ton log est bon !Ou en sont tes soucis?Par precaution, fesons ceciTélécharge ceci: (merci a S!RI pour ce petit programme).http://siri.urz.free.fr/Fix/SmitfraudFix.zipExécute le, choisit l’option 1, il va générer un rapportCopie/colle le sur le poste stp.

Utilisateur anonyme · Answer

Non, atend avant de redemarrerLe mieux, je pense que la ca va porter ses fruits , je penses qu il va le trouver...plutot j espere lolLance ce scan en ligne: http://www.bitdefender.com/scan/licence.phpCopie/colle le rapporta+

Utilisateur anonyme · Answer

Salut totofe,tres bonne reaction, si tu souhaite reformater dans pas mal de temps tu as entierement raison de preparer cela et de te couvrir ..Le mieux serait que une fois formater, des ta 1ere connection sur internet, tu installe ceci:Un seul antivirus actif: Comme par exemple AvastUne seul pare feu actif (et donc desactiver celui de windows), la tu as le choix regarde les differentes caracteristiques: soit look n stop, kerio ou zone alarmeDeja quand tu dispose de cela, c est bon t es couvert pour surfer MAIS...Ensuite 2 anti spywares, ad aware + spybotDes que tu as telecharger cela, tu les installe, ensuite tes surf sont deja bien protegéa+

Utilisateur anonyme · Answer

salut totopheravi pr toi ^^bon surf !A+

MtX · Answer

Bonsoir, je profite de ce post pour soliciter votre aide:

J'ai déja commencé quelque manip, je suis naturelement bien proteger! (avast avg zl and co...)

mais j'ai quand meme réussi a choper ce petit System.exe. J'utilse actuelement Bitdefender, on vera le résultat.

En attendant voici le rapport de jackthis:

Logfile of HijackThis v1.99.1
Scan saved at 21:32:24, on 14/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\RegistryFix\RegistryFix.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tele2internet.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\BitTorrent_DNA\dna.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe




Je suis sous XP sp2 32bits
PC très récent.

voila merci

matrix29 · Answer

MtX c'est moi, j'avais oublié de m'auth!

matrix29 · Answer

Rebonsoir

Bon après un scan sur le net, il n'a rien trouvé, et le System.exe est toujours dans mes processus et pompe toujours 50%...

help me !

jorginho67 · Answer

salut !
il me sembleque c'est l'objet du délit !
C:\Program Files\RegistryFix\RegistryFix.exe  
essayons d'y voir plus clair !

(1) Clique sur ce lien :
    http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
    pour télécharger navilog1.exe.

   Choisis Enregistrer et enregistre-le sur ton bureau.


(2) Ensuite double clique sur navilog1.exe pour lancer l'installation.
    Une fois l'installation terminée, le fix s'exécutera automatiquement.
    (Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

   Laisse-toi guider. Au menu principal, choisis 1 et valides.
    (ne fais pas le choix 2,3 ou 4 sans notre avis/accord)

   Patiente jusqu'au message " Analyse Termine le ....."

   Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
   Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
   Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

matrix29 · Answer

Salut, merci tout d'abord, voici le rapport en question:

Search Navipromo version 3.3.8 commencé le 15/12/2007 à 14:12:15,31

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\joan\application data" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Aucun Fichier trouvé



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\joan\local settings\application data" * 



*** Recherche fichiers *** 


C:\WINDOWS\pack.epk trouvé !


*** Recherche clés spécifiques dans le Registre ***


*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\joan\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup absent !

4)Recherche fichiers connus :



*** Analyse terminée le 15/12/2007 à 14:50:28,48 ***


Je sais pas trop l'analyser, quand pense tu?

sinon j'ai passé une bonne partie de la nuit en Mode sans échec, a scanner tous le pc avec Avast, Adware, spybot, RegistryFix et A-sqared Free ... résultat des cources: RIEN! le System.exe cours toujours.

jorginho67 · Answer

SALUT  ! tu tombes bien, je viens juste d'arriver !

voici ce que navilog nous trouve :  C:\WINDOWS\pack.epk trouvé ! 

Double clique sur le raccourci Navilog1 présent sur le bureau et laisse-toi guider.
Au menu principal, choisis 2 et valide.

Le fix va t'informer qu'il va alors redémarrer ton PC
Ferme toutes les fenêtres ouvertes et enregistre tes documents personnels ouverts
Appuie sur une touche comme demandé.
(si ton Pc ne redémarre pas automatiquement, fais le toi même)
Au redémarrage de ton PC, choisis ta session habituelle.

Patiente jusqu'au message : " Nettoyage Termine le ..... "
 
Le blocnote va s'ouvrir.
Sauvegarde le rapport de manière à le retrouver
Referme le blocnote. Ton bureau va réapparaitre

PS: Si ton bureau ne réapparait pas, fais CTRL+ALT+SUPP pour ouvrir le gestionnaire de tâches.
Puis rends-toi à l'onglet "processus". Clique en haut à gauche sur fichiers et choisis "exécuter"
Tape explorer et valide. Celà te fera apparaitre ton bureau.

Fait un scan antivirus en ligne sous  Internet Explorer

  https://www.bitdefender.fr/
  et copie colle le résultat ici
  En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
  Dans la nouvelle fenêtre, clique sur I agree
  La fenêtre change encore, clique sur Click here to scan
  Les signatures se chargent, etc...

  comment faire :

  http://pageperso.aol.fr/rginformatique/mapage/defender.htm

poste moi les deux rapports !   

normalement, BitDefender devrait en venir à bout ! 
Tiens moi au courant !
@ plus !

matrix29 · Answer

Bon j'ai fais ce que tu m'as demandé, pas glorieux le résultat...



BitDefender Online Scanner - Rapport virus en temps réel	

Généré à: Sat, Dec 15, 2007 - 17:14:20

Info d'analyse

Fichiers scannés 505530

0 Infectés Fichiers

0 Virus Détectés

Aucun virus trouvé.

Super rapport comme tu le vois!

Clean Navipromo version 3.3.8 commencé le 15/12/2007 à 15:13:52,89

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 11.12.2007 à 18h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 


 
*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)
 

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\joan\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\joan\application data" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***

C:\WINDOWS\pack.epk supprimé !

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\joan\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\joan\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 15/12/2007 à 15:18:03,35 ***


 
Et voici celui de NavilLog

Et toujours le System.exe ...

merci pour ton aide déja, mais la je sèche j'avou :(

jorginho67 · Answer

tu avais fait un scan avec AVG avant de poster le log HJT ?
sinon, vu que tu l'as, refais en un stp !
Lancer AVG Anti-Spyware et clicker sur le bouton MISE à JOUR. Patienter...

     p.s : si les mises a jours ne se font pas, elles sont telechargableS ici :

    http://downloads.ewido.net/avgas-signatures-full-current.exe

 Sur la page "ANALYSE":

     choisir d´abord l'onglet "PARAMETRES".

     sous « COMMENT REAGIR » clicker sur « ACTIONS RECOMMANDEES » et dans le menu déroulant, choisir « Quarantaine ».

 Lancer le scan, (ça peut prendre un certain temps...).

 A la fin du scan copier Et coller le rapport ici.

    Une aide en image au cas ou :

   Tutoriel d´installation et de parametrages :

   http://www.kachouri.com/tuto/tuto-161-avg-anti-spyware-75-pour-votre-securite.html 


Bon courage 
@ plus !
Joe.(;o):

matrix29 · Answer

j'avais fait HJT puis AVG, mais j'avais pas save le log AVG, je passe le scan la avec les MAJ de faite.

jorginho67 · Answer

ok !

on verra pour la suite .

matrix29 · Answer

Bon finit le scan, il a trouvé que des cookies, supprimé bien sur (mais bon j'avais déja supprimé 150 ce matin... ca revient vite c'est conneries)

Parcontre je pouvais pas "enregistrer le rapports" car la case était grisé. Enfin il avait rien trouvé en rapport avec Systeme donc bon.

D'autre piste?

jorginho67 · Answer

on passe au niveau supérieur !

 OAD de !aur3n7

Télécharge OAD de !aur3n7
http://sosvirus.changelog.fr/OAD.exe
- Enregistre le sur ton bureau

Double clique sur le OAD pour le lancer

- nom de fichier à rechercher tape ou fais un copier coller de : SYSTEM.EXE
-
- Type de recherche : sélectionne l’option 6 puis valide [entrée]

OAD va maintenant rechercher le fichier. Laisse le travailler jusqu'à ce qu'il en ai terminé.
Le rapport de recherche s'affichera automatiquement à dès qu'il en aura terminé.

- Fais un copier / coller de ce rapport dans ton prochain post.

Note importante : Suivant la taille des disques dur cette recherche peut prendre plusieurs minutes. Sois patient 

@ plus.

matrix29 · Answer

---------------------------
Sous-système MS-DOS 16 bits
---------------------------
C:\Documents and Settings\xxx\Bureau\OAD.exe
Le processeur NTVDM a rencontré une instruction non autorisée.
CS:0f88 IP:0142 OP:63 48 52 4d 00 Choisissez 'Fermer' pour mettre fin à l'application.
---------------------------
Fermer   Ignorer   
---------------------------

J'ai ca quand je tente de l'ouvrir :s

EDIT: après un reboot ca a marché, voici le report:

 15/12/2007 ---- 19:13:20,32  

----------------------------------
§§§§§§ [SYSTEM.exe] §§§§§§
----------------------------------
[X] Registre
 
-------------- [  ] rapide
-- Fichier --- [  ] disque systeme
 ------------- [X] complete


********************
     [Registre] 
********************


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E786FB32-B659-3D96-94C4-E1A9FC037868}]
@="System.ExecutionEngineException"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E786FB32-B659-3D96-94C4-E1A9FC037868}\InprocServer32]
"Class"="System.ExecutionEngineException"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E786FB32-B659-3D96-94C4-E1A9FC037868}\InprocServer32\1.0.5000.0]
"Class"="System.ExecutionEngineException"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E786FB32-B659-3D96-94C4-E1A9FC037868}\InprocServer32\2.0.0.0]
"Class"="System.ExecutionEngineException"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E786FB32-B659-3D96-94C4-E1A9FC037868}\ProgId]
@="System.ExecutionEngineException"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\System.ExecutionEngineException]

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\System.ExecutionEngineException]
@="System.ExecutionEngineException"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\System.ExecutionEngineException\CLSID]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\VSTA\8.0\AD7Metrics\Exception\{449EC4CC-30D2-4032-9256-EE18EB41B62B}\Common Language Runtime Exceptions\System\System.ExecutionEngineException]

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"004"="system.exe"

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5604]
"001"="system.exe"

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
"b"="C:\Documents and Settings\joan\Bureau\System.exe"

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
"b"="C:\Documents and Settings\joan\Bureau\System.exe"

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Paint.NET]
"MRU2"="C:\Documents and Settings\joan\Bureau\System.exe"

*******************
     [Fichier] 
*******************



*********************
     [Même date] 
*********************

Aucun fichier créé à la même date détecté


Outil Aide Diagnostic By !aur3n7 Version 1.1
----------------------------------
§§§§§ Fin Rapport §§§§§ 
----------------------------------




voila

Le sioux · Answer

Bonjour vous 2

pour suivre ;)

Et pour les collectionneurs de cookies  ( ;) Jeorgino ):

Cookies (biscuit)
Un cookie est un enregistrement d'informations par le serveur dans un fichier texte situé sur l'ordinateur client.
Il se compose d'un ensemble de variables que le client et le serveur s'échangent lors de transactions HTTP,ce qui permet d'éviter de se connecter à nouveau sur un forum par exemple ,ou d'aller directement sur la page d'un site,etc......
Sans problème quand ils sont utilisés par des "entités",ils peuvent se révéler trés dangereux mal employés.
En effet, ils peuvent stocker une multitudes de renseignements, qui récoltés par un spyware, permet de se connecter au service Web sous le compte de l'utilisateur.
extrait  de   https://forum.pcastuces.com/sujet.asp?f=25&s=14911   gigrionne 

Il te faut mieux gérer tes cookies

-- Avec I.E outils/options/ onglet confidentialité/avancés/
*Cocher ignorer gestion automatique des cookies
*Cocher accepter cookies interne et refuser cookies tierce puis appliquer et ok

-- Avec Firefox outils/options/vie privée
*conserver les cookies --> jusqu a la fermeture de Firefox sur PC Astuces">Firefox
*dans paramètres , cocher cookies
*puis cocher "toujours effacer mes informations personnelles a la fermeture de Firefox puis valider par ok
Sinon, pour FF, il y a des extensions pour cela (au moins 4 a C) --> https://www.hugedomains.com/domain_profile.cfm?d=geckozone&e=org#C

-- Passer CCleaner régulièrement, fonction nettoyeur

Salut

jorginho67 · Answer

c'est bizarre.....
regarde sur ce tuto   http://pagesperso-orange.fr/rue-du-montceau/tutoriels.html#oad   et re-essaye !
si ça donne la même chose refais un scan en ligne avec panda .
Panda en ligne :
http://pandasoftware.fr

comme sur ce post le scan aurait du néttoyer le virus qui lance systeme exe.
Peut etre avec Panda ! 
avec OAD, on pourrait savoir ou il se cache, plus facile à arreter...

Le sioux · Answer

Re

Pas de scan Panda pour le moment  ;)

T as loupé poste 24  Jeorgino  ;)

On le tient il est la "C:\Documents and Settings\joan\Bureau\System.exe

et visible dans le registre ici au moins

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"004"="system.exe"

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5604]
"001"="system.exe"

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Windows\Current Version\Explorer\ComDlg32\OpenSaveMRU\*]
"b"="C:\Documents and Settings\joan\Bureau\System.exe"

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Windows\Current Version\Explorer\ComDlg32\OpenSaveMRU\exe]
"b"="C:\Documents and Settings\joan\Bureau\System.exe"

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Paint.NET]
"MRU2"="C:\Documents and Settings\joan\Bureau\System.exe" 

@ +

matrix29 · Answer

J'ai mi le raport de OAD, il a marchait finalement, réponse24 je crois.

Et merci pour l'info des cookies, c'est fait la manip :) (toute facon j'ai jamais aimé leurs gateaux...)

Sinon jvais voir avec panda la.

jorginho67 · Answer

attends pour panda, on s'est tous croisés  !!!
merci le sioux !

Le sioux · Answer

Re Matrix

Avec accord de Jeorgino, on va essayer cela  :

Je te conseille d'enregistrer la page en sélectionnant toutes les lignes puis de copier cette sélection dans un fichier texte sur ton PC pour pouvoir appliquer la procédure correctement.
(Note: tu n'auras pas accès à Internet à partir du moment ou te redémarreras en mode sans échec)
Il faut exécuter toutes les étapes, sans interruption, dans l'ordre exact indiqué ci-dessous.
Si un élément te paraît obscur, demande des explications avant de commencer la désinfection

1) Télécharge

  OTMoveIt (de Old_Timer) sur ton Bureau.
 http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
N'y touche pas pour le moment.

2) Sauvegarde de la base de registre en cas de problème

Cliquer sur Démarrer / exécuter / tape regedit / ok:
Sélectionnez la ligne "poste de travail" d'un clic:
Dans le menu Fichier cliquez sur exporter :
Choisis de sauvegarder sur le bureau pour retrouver la sauvegarde facilement, nommez-la (ex sauvegarde bdr.reg) puis enregistrer.

Ta sauvegarde de la base de registre windows est sur le bureau :
En cas de problème, pour la relancer, il suffira de double-cliquer dessus et d accepter la fusion dans le registre en validant par ok a la demande formulée.

3) Creation de Fix.reg

Crée un nouveau document texte :

Clic droit de souris sur le bureau, "Nouveau"> "Document Texte". Ouvre-le et copie-colle dedans de ce qui est en citation ci-dessous, (copie tout d'un trait) :

REGEDIT 4

[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"004"=-
[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Search Assistant\ACMru\5604]
"001"=-
[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Windows\Current Version\Explorer\ComDlg32\OpenSaveMRU\*]
"b"=-
[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Microsoft\Windows\Current Version\Explorer\ComDlg32\OpenSaveMRU\exe]
"b"=-
[HKEY_USERS\S-1-5-21-776561741-448539723-839522115-1003\Software\Paint.NET]
"MRU2"=-


Puis "fichier"/"enregistrer sous" :
dans : sur le bureau
Nom du fichier : Fix.reg
Type de fichier : "tous les fichiers"
clique sur "enregistrer"

Note:
* Lors de l'enregistrement, il faut choisir pour le champ "Type": "Tous les fichiers"
* Fait bien attention que REGEDIT 4 soit sur la toute 1ere ligne 

4) Redémarre en mode sans échec

Regarde ici si besoin avant ici  : http://pageperso.aol.fr/loraline60/mode_sans_echec.htm
Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuie sur la touche [F8]  (ou [F5]  sur certains pc) jusqu'à l'affichage du menu des options avancées de Windows.
Sélectionner "Mode sans échec" et appuie sur  [Entrée] 
Il faudra choisir ta session habituelle, pas le compte "Administrateur" ou une autre. 

Ouvre le fichier texte sauvegardé sur le Bureau afin de suivre les instructions comme il faut.

5 ) Utilisation du Fix.reg

Double clique sur regfix.reg (que tu as créé sur ton bureau)

=> tu dois obligatoirement avoir un message "voulez-vous vraiment ajouter les informations contenues dans ce fichier .reg au registre ?"
Si c'est bien le cas, clique sur "oui" 

6)  OTMoveIt (de Old_Timer)

Double clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous,
et colle-la dans le cadre de gauche de OTMoveIt :
Paste List of Files/Folders to be moved.

C:\Documents and Settings\joan\Bureau\System.exe

Clique sur MoveIt! pour lancer la suppression.
Le résultat apparaîtra dans le cadre Results.
Clique sur Exit pour fermer.

Il te sera peut-être demander de redémarrer le PC pour achever la suppression.
si c'est le cas accepte par Yes.

5) Rapports

Fais redémarrer ton PC en mode normal puis poste en réponse  :

*  Le rapport d’OTMoveIt  situé dans C:\_OTMoveIt\MovedFiles (contenu du fichier C:\_OTMoveIt\MovedFiles\********_******.log - les *** sont des chiffres représentant la date et l'heure)
* Un nouveau rapport HijackThis.

et dis nous si ce System.exe te fait encore "la misère" ;)

@ suivre

matrix29 · Answer

Heu je ne pense pas que c'est le truc que l'on recherche, enfaite c'était un fichier Paint.png que j'avais créer sous le nom "System.exe" (je m'étais dit que c'était intelligent de le nommé comme ca...) enfin bref, c'était un imprime écran du résultat de ma recherche: "System" de windows, donc rien a voir je pense avec notre System.exe @ 50% cpu :(

Le sioux · Answer

Re

Verifie en affichant les dossiers et fichiers cachés 
Regarde comment faire si besoin a B) https://forum.pcastuces.com/sujet.asp?f=25&s=3902

Si tu as sur ton Bureau  --> System.exe

Recache les dossiers et fichiers cachés par la suite pour éviter de faire des betises .

@ suivre

matrix29 · Answer

Alors pour les dossier caché, le seul sous le Bureau c'est "Thumbs.db" l'icone est deux engrenages vert et jaune assemblé. Au passage ca date de création/modifier/dernier accès c'est d'aujourd'hui, j'ai du le créer avec un des dl proposé depuis hier soir.

Sinon je vais faire la manip Mode sans échec la, ca va surement prendre du temps ...

Le sioux · Answer

Re

Sinon je vais faire la manip Mode sans échec la, ça va sûrement prendre du temps  

 Yes, fais cela quand même , ce ne sera pas long et on verra, mais c est peut être un coup dans l'eau...

Jeorgino a d'autres choses sous le coude a essayer ensuite , si cela n'y fait rien ;)

@ +

matrix29 · Answer

Re!

Bon tout d'abord coup dans l'eau je connaissais pas merci!

Sinon voici les deux rapports: 

MoveIt

File/Folder C:\Documents and Settings\joan\Bureau\System.exe not found.
 
Created on 12/15/2007 20:31:22


Donc le fichier (supprimé de ma part avant) était bien celui que je disais c'est a dire le Imprime écran.

Et le rapports HJT:

Logfile of HijackThis v1.99.1
Scan saved at 20:34:54, on 15/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe



Voila qu'en pensez vous?

jorginho67 · Answer

ou en est ton UC ? 
le log est propre ( à part une petite babiole ) 

on essaye un coup de SDfix !

(1)   Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

(2)   Double clique sur SDFix.exe et choisis Install pour l'extraire dans un dossier dédié sur le Bureau.
    Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

(3)   Redémarre ton ordinateur
    Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
    A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
    Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
    Choisis ton compte.

(4)  Déroule la liste des instructions ci-dessous :
   Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
   Appuie sur Y pour commencer le processus de nettoyage.
   Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
   Appuie sur une touche pour redémarrer le PC.
   Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
   Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
   Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
   Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
   Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum

la version de HIJACKTHIS est l'ancienne , remet un log avec celle ci stp apres  AVOIR FAIT TOURNER SDFIX

télécharge HIJACKTHIS en cliquant sur ce lien
http://www.trendsecure.com/portal/en-US/threat_analytics/HJTInstall.exe



Bon courage !

@ plus !
Joe.(;o):

matrix29 · Answer

Hum j'ai lu quelque forum et d'autre post sur ccm, et enfaite je crois que j'ai confondu le processus "System.exe" ET "System"

Aparament tous deux différents, ci joint un lien pour montrer concretement de quoi je parle:

https://imageshack.com/ (ca c'est le pc d'un ami)

http://s145854195.onlinehome.fr/Image/copie%20de%20system.png (le mien)

voila, sur ceux je vais faire la dernier manip.

A toute

jorginho67 · Answer

http://s145854195.onlinehome.fr/Image/copie%20de%20system.png     ceci, je l'ai aussi,  à 240 ko !
fais les manip's ci dessus et poste les rapports stp !
pour Hijackthis, vire la premiere version, et télécharge celle que je t'ais passé !

Le sioux · Answer

Re

Désolé pour le coup dans l'eau  ;)

Bonne continuation a vous 2.

matrix29 · Answer

Re donc le rapport du dernier truc demandé: 


SDFix: Version 1.118

Run by joan on 15/12/2007 at 21:41

Microsoft Windows XP [version 5.1.2600]

Running From: C:\SDFix

Safe Mode:
Checking Services: 


Restoring Windows Registry Values
Restoring Windows Default Hosts File

Rebooting...


Normal Mode:
Checking Files: 

No Trojan Files Found





Removing Temp Files...

ADS Check:

C:\WINDOWS
No streams found. 

C:\WINDOWS\system32
No streams found. 

C:\WINDOWS\system32\svchost.exe
No streams found.
 
C:\WINDOWS\system32
toskrnl.exe
No streams found.
 


                                 Final Check:

catchme 0.3.1262.1 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2007-12-15 21:44:42
Windows 5.1.2600 Service Pack 2 NTFS

scanning hidden processes ...

scanning hidden services & system hive ...

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg]
"s1"=dword:2df9c43f
"s2"=dword:110480d0
"h0"=dword:00000002

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000001
"ujdew"=hex:19,c7,49,69,b6,69,7f,99,d6,22,83,d9,4a,24,35,f1,20,a2,93,70,9a,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:29,55,c8,f4,5c,61,68,cb,83,67,93,b9,94,20,9a,47,d4,c0,d0,d2,55,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,8f,b6,bc,36,74,92,98,2f,e3,a9,b7,fc,f1,8a,6a,1e,d1,..
"khjeh"=hex:ca,62,ed,8c,c1,71,d1,14,30,fb,7c,ef,0e,24,66,a9,78,df,bd,8b,ec,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ab,68,d1,93,19,9f,4c,ae,27,e8,7e,c3,73,ef,b7,4f,7f,2f,f1,6d,07,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:6f,23,41,29,bd,82,8d,d0,73,ed,6e,e1,c1,36,9b,8e,63,e1,cb,c7,45,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:89,10,e1,89,5d,25,5d,a7,67,66,f0,7b,0c,ce,e2,7c,07,e9,a2,4f,be,..

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:e2,b1,fb,7d,5b,3a,99,70,76,87,99,78,cd,95,00,3a,e5,db,3c,32,11,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\0D79C293C1ED61418462E24595C90D04]
"h0"=dword:00000001
"ujdew"=hex:19,c7,49,69,b6,69,7f,99,d6,22,83,d9,4a,24,35,f1,20,a2,93,70,9a,..
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4]
"p0"="C:\Program Files\DAEMON Tools\"
"h0"=dword:00000000
"khjeh"=hex:29,55,c8,f4,5c,61,68,cb,83,67,93,b9,94,20,9a,47,d4,c0,d0,d2,55,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001]
"a0"=hex:20,01,00,00,8f,b6,bc,36,74,92,98,2f,e3,a9,b7,fc,f1,8a,6a,1e,d1,..
"khjeh"=hex:ca,62,ed,8c,c1,71,d1,14,30,fb,7c,ef,0e,24,66,a9,78,df,bd,8b,ec,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf40]
"khjeh"=hex:ab,68,d1,93,19,9f,4c,ae,27,e8,7e,c3,73,ef,b7,4f,7f,2f,f1,6d,07,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf41]
"khjeh"=hex:6f,23,41,29,bd,82,8d,d0,73,ed,6e,e1,c1,36,9b,8e,63,e1,cb,c7,45,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf42]
"khjeh"=hex:89,10,e1,89,5d,25,5d,a7,67,66,f0,7b,0c,ce,e2,7c,07,e9,a2,4f,be,..

[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sptd\Cfg\19659239224E364682FA4BAF72C53EA4\00000001\0Jf43]
"khjeh"=hex:e2,b1,fb,7d,5b,3a,99,70,76,87,99,78,cd,95,00,3a,e5,db,3c,32,11,..

scanning hidden registry entries ...

scanning hidden files ...

scan completed successfully
hidden processes: 0
hidden services: 0
hidden files: 0


Remaining Services:
------------------



Authorized Application Key Export:

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\BitTorrent_DNA\dna.exe"="C:\Program Files\BitTorrent_DNA\dna.exe:*:Enabled:BitTorrent DNA"
"C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
"D:\Jeux\HellGate London\Launcher.exe"="D:\Jeux\HellGate London\Launcher.exe:*:Enabled:Hellgate : London"
"D:\Jeux\Call OF Duty 4\iw3mp.exe"="D:\Jeux\Call OF Duty 4\iw3mp.exe:*:Enabled:Call of Duty(R) 4 - Modern Warfare(TM)"
"D:\Jeux\Crysis\Bin32\Crysis.exe"="D:\Jeux\Crysis\Bin32\Crysis.exe:*:Enabled:Crysis_32"
"D:\Jeux\Crysis\Bin32\CrysisDedicatedServer.exe"="D:\Jeux\Crysis\Bin32\CrysisDedicatedServer.exe:*:Enabled:CrysisDedicatedServer_32"
"C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
"C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe"="C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe:*:Enabled:SiSoftware Database Agent Service"
"C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe"="C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe:*:Enabled:SiSoftware Sandra Agent Service"

[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\domainprofile\authorizedapplications\list]
"%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
"C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
"C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

Remaining Files:
---------------


Files with Hidden Attributes:

Mon 26 Nov 2007            24 A.SH. --- "C:\WINDOWS\S82A9B622.tmp"
Thu  6 Dec 2007         4,348 A.SH. --- "C:\Documents and Settings\All Users\DRM\DRMv1.bak"
Mon 19 Nov 2007             0 A.SH. --- "C:\Documents and Settings\All Users\DRM\Cache\Indiv01.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\0a67b6c406b1d7e0f5c1e6f6d44a3f6e\BIT5.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\18b19374451d28a8fbaf1939cf31ff45\BIT8.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\22fb973e059470cc1b5d76c4ae605351\BITC.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\26924cbc8132a10b438ce6e2b49d4652\BIT4.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\2769b111678c52099a3b3123b12f2325\BIT9.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\30285791903730fbf957a83562db4ff4\BIT6.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9e870549834e2bceb796e44a1e3ac6f5\BITB.tmp"
Thu  6 Dec 2007     1,123,880 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\9ef9933da35bdbcb8d9cd93868ba3092\BIT16B.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\cb8921d0c7830b2f33c00fa4c8a10d17\BIT7.tmp"
Wed 12 Dec 2007             0 A..H. --- "C:\WINDOWS\SoftwareDistribution\Download\d77b9b5b8fed23dd91f50d167cce60d3\BITA.tmp"

Finished! 


et celui de HJT (dernière version)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:52:47, on 15/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32undll32.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [JMB36X IDE Setup] C:\WINDOWS\JM\JMInsIDE.exe
O4 - HKLM\..\Run: [36X Raid Configurer] C:\WINDOWS\system32\JMRaidSetup.exe boot
O4 - HKLM\..\Run: [AsusStartupHelp] C:\Program Files\ASUS\AASP\1.00.17\AsRunHelp.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {8436FE12-31DB-48BF-83BF-FE682F9160B4} (NanoInstaller Class) - https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: SiSoftware Database Agent Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\Win32\RpcDataSrv.exe
O23 - Service: SiSoftware Sandra Agent Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite XII.SP1\RpcSandraSrv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

jorginho67 · Answer

ok ! ton log me semble  propre !  

quand tu dis que tu as aussi a 240ko, il est aussi a "50" au niveau de l'UC ?   
mon 'UC tourne entre 2 et 4 %  avec des pics pouvant aller à 10%

[TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe ? 

regarde ici > https://www.simplysup.com/tremover/details.html   vu que tu as ZONE ALARM , je pense que tu peux arreter ce processus, ce doit etre plutot un gadjet fourni avec un logiciel que tu as du installé  ou téléchargé !
de plus, c'est une version d'essai 

 This essential security utility is available for you to try out FREE.    Download a fully-working evaluation copy  today. The program will work for 30 days before you need to decide whether you would like to register it.

pour systeme : via le gestionnaire des taches ( ctrl +alt+suppr ) clic droit sur "system"> définir la priorité> normale 
et dis moi ou en est  l'UC !!

on fera  un nettoyage final ensuite !!

matrix29 · Answer

Oki, donc Trojan version d'éssaie désinstallé

pour systeme : via le gestionnaire des taches ( ctrl +alt+suppr ) clic droit sur "system"> définir la priorité> normale
et dis moi ou en est l'UC !!

C'est fait, enfin cela dit il était déja en normal, je dois peut etre une autre priorité?

ps: tu me fais peur en disant le grand nétoyage!

jorginho67 · Answer

il était déja en normal, je dois peut etre une autre priorité?    là, j'avoue , tu me pose une colle....(;o):
sur ma bécane, il est en normal, je pense que ce doit donc etre bon !

 dis moi ou en est l'UC !!   est ce qu'il y à du changement ? 


 tu me fais peur en disant le grand nétoyage!  t'inquietes, on est pas des sauvages ..hi hi !

pour nettoyer les outils téléchargés pour cette désinfection :
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe

Double clique sur ToolsCleaner2.exe > clique sur Extract sans changer la destination initiale.
Ouvre le Poste de Travail > ouvre le Lecteur C:\
Ouvre le dossier ToolsCleaner.
Double clique sur ToolsCleaner2.bat et suis les directives.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt et poste le !! 

Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

puis

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm

tu auras ainsi créé un point de restauration propre ( je l'espere ...)   ( ;o)):


Bon courage !

@ plus !
Joe.(;o):

matrix29 · Answer

Escuse moi, aucun changement, l'UC reste entre 45 et 55%  

Sinon, j'ai téléchargé ton logiciel et il y a pas d'extract, il affiche directement cette fenêtre après avoir cliqué sur "Recherche"

http://s145854195.onlinehome.fr/Image/messieupropre

je fais quoi? :)

jorginho67 · Answer

si tu as bien fais ceci 
Double clique sur ToolsCleaner2.exe > clique sur Extract sans changer la destination initiale.
Ouvre le Poste de Travail > ouvre le Lecteur C:\
Ouvre le dossier ToolsCleaner.
Double clique sur ToolsCleaner2.bat et suis les directives.

le rapport se trouve  C:\TCleaner.txt 

ça devrait ressembler à ceci !

j'ai masqué les noms avec les points......

Recherche:

C:\Qoobox: trouvé !
C:\Documents and Settings\.....................e\Desktop\Désinfection\ComboFix.exe: trouvé !
C:\Documents and Settings\A..................e\Desktop\Désinfection\HijackThis.exe: trouvé !
C:\Documents and Settings\A....................re\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Start Menu\Programs\Navilog1: trouvé !
C:\Documents and Settings\All Users\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\A..............e\Desktop\Désinfection\ComboFix.exe: supprimé !
C:\Documents and Settings\A...............e\Desktop\Désinfection\HijackThis.exe: supprimé !
C:\Documents and Settings\A................e\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Start Menu\Programs\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

je vais demander au Sioux de jeter un oeil pour l' UC ..

re-essaye Toolscleaner stp

matrix29 · Answer

Oki, j'avais pas besoin d'extract enfaite, juste copier/coller dans c:/

le rapports:

-->- Recherche: 

C:\HijackThis.lnk: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Anti-virus\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Anti-virus\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\joan\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\joan\Bureau\OtMoveIt.exe: trouvé !
C:\Documents and Settings\joan\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\joan\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression: 

C:\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Anti-virus\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\joan\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\joan\Bureau\OtMoveIt.exe: supprimé !
C:\Documents and Settings\joan\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\joan\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Anti-virus\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !


voila, en tout cas merci pour tous ce que tu as fait déja, même si le problème semble persister, j'ai appris quelque manipulation a faire en cas de réel problème de virus :)

Sinon, l'uc a 50%: ça pourrait pas venir du matériel? ou d'une MAJ windows? Parce que bon c'est pas trop normal que même en ne fesant rien, le system "travaille" .

matrix29 · Answer

Dailleur il y a un point que j'ai pas compris, avec ToolsCleaner2, dans l'onglet Option facultatives : Pt. Restauration(Création d'un point de restauration), doi-je utiliser cela pour justement faire un point de restauration?

SI oui, c'est seulement après que je fait la manipulation de désactiver la restauration système? ou doi-je le faire avant de créer le point de restauration?

(et normalement après avoir fait ca, je redémarre si j'ai bien compris?)

jorginho67 · Answer

tu pourra  le faire manuellement comme ceci :
démarrer > panneau de configuration >  système
onglet Restauration système >  coche la case (Désactiver la restauration système)
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm

tu auras ainsi créé un point de restauration propre 

avant, on retente un scan en ligne chez kapersky  
il me semble qu'il faut etre sous IE et accepter les ACTIVEX
POSTE LE RAPPORT STP !
je sais, c'est long, mais je veux en etre sur !

matrix29 · Answer

Oki, je lance le scan

edit1: ca va tous analyser, ça va être long je pense ... 150go

Le sioux · Answer

Bonsoir Matrix

Mets toi un dvd sur la TV, ça va être long en effet ;)

Bon courage.

matrix29 · Answer

Bonsoir Matrix

Mets toi un dvd sur la TV, ça va être long en effet ;)

Bon courage.

J'ai pas de télé!!!! :(

UC a 100% Diablo2 arrive quand même a fonctionner ! retour 10ans en arrière *soupir*

ps: au passage...
Progression de l'analyse [13%]:

Total de fichiers analysés : 36491 
Nombre de virus trouvés : 1 
Nombre d'objets infectés : 3 
Nombre d'objets suspects : 0 
Durée de l'analyse : 00:39:23

matrix29 · Answer

Bon analyse terminé, il a trouvait des trucs, mais on peut pas faire des trucs dessus, enfin bon je poste le rapports quand même:
(Si jamais vous avez du mal a lire dans l'ensemble, je peux vous envoyez le lien par mp)

   KASPERSKY ON-LINE SCANNER REPORT
Sunday, December 16, 2007 2:28:12 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/12/2007
Enregistrements dans la base antivirus Kaspersky : 483501
Paramètres d'analyse
Analyser avec la base antivirus suivante 	étendue
Analyser les archives 	vrai
Analyser les bases de messagerie 	vrai
Cible de l'analyse 	Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
I:\
Statistiques de l'analyse
Total d'objets analysés 	50540
Nombre de virus trouvés 	2
Nombre d'objets infectés 	8 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:53:37

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\cert8.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\formhistory.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\history.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\key3.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\parent.lock 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\search.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\urlclassifier2.sqlite 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_219.wmdb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Logs\Dfsr00005.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\pending.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Working\database_408_58FC_858_EDE4\dfsr.db 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Working\database_408_58FC_858_EDE4\fsr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Working\database_408_58FC_858_EDE4\fsrtmp.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Working\database_408_58FC_858_EDE4	mp.edb 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows Live Contacts\...@hotmail.comeal\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows Live Contacts\...@hotmail.com\shadow\members.stg 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\Cache\_CACHE_001_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\Cache\_CACHE_002_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\Cache\_CACHE_003_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\Cache\_CACHE_MAP_ 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Historique\History.IE5\MSHist012007121520071216\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Historique\History.IE5\MSHist012007121620071217\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Temp\~DF6C86.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Temp\~DF6F36.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Temp\~DFA4A2.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Temp\~DFA7E9.tmp 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\joan
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log
shield.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Alwil Software\Avast4\DATAeport\Protection résidente.txt 	L'objet est verrouillé 	ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP77\A0015956.exe/file09 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
C:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP77\A0015956.exe 	Inno: infecté - 1 	ignoré
C:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP77\A0016136.exe 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
C:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP78\change.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs\MTX.ldb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Internet Logs	vDebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{AF9D0520-E52D-4FF3-80C9-98246FD9E67A}.bin 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Antivirus.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\ODiag.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\OSession.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\drivers\sptd.sys 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_79c.dat 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\ZLT02497.TMP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
D:\Jeux\Diablo II\bncache.dat 	L'objet est verrouillé 	ignoré
D:\Jeux\Diablo II\BnetLog.txt 	L'objet est verrouillé 	ignoré
D:\My doc\Doc autres\Doc informatique\Anti-Spyware\Outils\Navilog1.exe/file09 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
D:\My doc\Doc autres\Doc informatique\Anti-Spyware\Outils\Navilog1.exe 	Inno: infecté - 1 	ignoré
D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe/setup.zip/140 	Infecté : not-a-virus:Client-IRC.Win32.mIRC.616 	ignoré
D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe/setup.zip 	Infecté : not-a-virus:Client-IRC.Win32.mIRC.616 	ignoré
D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe 	SEA: infecté - 2 	ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase 	L'objet est verrouillé 	ignoré
D:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP78\change.log 	L'objet est verrouillé 	ignoré
Analyse terminée.


voila, j'ai noté not-a-virus:RiskTool.Win32.Reboot.f et Inno: infecté.
Je sais pas trop ce que c'est.

jorginho67 · Answer

salut Matrix !  t'es un couche tard lol !
tu c'est ce que c'est ceci ? c'est toi qui l'à instalé et  qui l'utilise !
http://www.amphibizorus.net/fr/index2.html

matrix29 · Answer

Salut!

Donc oui je sais ce que c'est, c'est un script mIRC, enfin la c'était le sétup qu'il disait infecté, du coup j'ai direct supprimé, mais je pense pas qu'il était infécté par quelque chose... peut être qu'il le voyait juste comme méchant!

sinon toujours le petit système a 50%, pas de soucis, je crois que le formatage se fait sentir :'(

jorginho67 · Answer

attens encore un peu pour le format' je regarde autre chose !

D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe/setup.zip/140      Infecté :
D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe/setup.zip     Infecté :

suis le chemin indiqué et supprime ces deux fichiers, ensuite vide ta corbeille , et remets moi le rapport d'un  scan en ligne chez kapersky !

matrix29 · Answer

Je les avais déja supprimé cela.

jorginho67 · Answer

en regardant ici,https://www.zebulon.fr/dossiers/windows/33-gestionnaire-taches.html  ce "  systeme " est un processus  obligatoire  !
par contre qu'il prenne 50% de l'UC......

je  demanderais  au Sioux, voir son avis attend encore un peu pour le format'  ;o)
@+

matrix29 · Answer

Salut

Vi obligatoire d'après ce que j'ai vu aussi, mais 50% tous le temps je pense pas! 

Heureusement que mon pc est "récent" et que les 50% ne ralenti pas trop pour de simple application, mais dés que je touche a un Crysis ou a un COD4 ça devient difficile :)

Sinon c'est justement le fait que mon pc soit récent qui m'intrigue le plus, il date d'un mois environ, problème matériels peut être ?

Je veux attendre Mr Sioux alors!

edit: Voici un petit screen de l'uc (alors que je fais rien du tout...)
http://s145854195.onlinehome.fr/Image/UC50

Le sioux · Answer

Bonsoir les gars

Pas trop le temps de me pencher sur votre probleme pour lemoment, je jette un oeil des que possible...

@ plus

jorginho67 · Answer

Eh bein ....    ;-)).

Bien joué, comme quoi des fois, le fil vert sur le bouton vert, le fil rouge sur le bouton rouge  ;-DD

Bonne continuation, et n'hésites pas si besoin est...

@mitiés

Jo.

Le sioux · Answer

Bonsoir geogino, Matrix

Bien joué Matrix !

Salut

antic42 · Answer

Bonjour

Après avoir lu tous tes posts ,

je ne pense pas que ton problème soit complètement résolu...

A mon avis tu avais 2 problèmes et tu en as résolu 1 : (Pb avec ton USB)

Il reste le problème avec system.exe qui n'a rien à voir avec system...
Ce system.exe n'a rien à faire dans le répertoire racine il ne prend pas beaucoup d'UC mais c'est un trojan redoutable confondu avec system

System.exe

58 réponses

Discussions similaires