System.exe

Résolu/Fermé

Virus

totophe51 Messages postés 10 Date d'inscription vendredi 30 septembre 2005 Statut Membre Dernière intervention 23 octobre 2005 - 30 sept. 2005 à 23:52
feo - 31 mars 2009 à 16:56

Bonjour à tous,

après moult recherches sur le net, je n'arrive toujours pas à solutionner mon problème qui est le suivant :

Il y a un process nommé "system.exe" (je sais, ce n'est pas un process windows normal) qui utilise 99% des process, et comme symptome de son lancement, ca bloque ma souris USB et je ne peux plus qu'utiliser le touchpad de mon portalbe !!!!
Il se lance maxi 5 minutes après l'ouverture de windows, et pénalise tout sur l'ordi. Ptite caractéristique, il à l'air de me faire recevoir beaucoup de paquets à partir de windows...

ca fait 4 jours, et ca commence réellement à me gaver...

je suis allé sur le site de symantec, suis allé aussi sur secuser, et quelques forums sur internet, mais les seules infos que je trouvent datent de 2003-debut 2004 pour les plus récentes

Quelqu'un peut-il m'aider? je ne sais pas quoi faire

ah oui, j'ai essayé de tout formater, ne pas m'embeter, mais mon lecteur DVD/CD merde également (et oui, je n'ai décidemment pas de chance lol) . je tiens à préciser que ca n'est en rien de la faute du phénomène, ca fait un ptit moment que c'est comme ca lol
mais comme j'ai besoin urgemment d'utiliser mon portable, je ne peux le retourner de suite en réparationJ'attends vos suggestions

merci

58 réponses

Réponse 41 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
15 déc. 2007 à 22:35

Oki, donc Trojan version d'éssaie désinstallé

pour systeme : via le gestionnaire des taches ( ctrl +alt+suppr ) clic droit sur "system"> définir la priorité> normale
et dis moi ou en est l'UC !!

C'est fait, enfin cela dit il était déja en normal, je dois peut etre une autre priorité?

ps: tu me fais peur en disant le grand nétoyage!

Réponse 42 / 58

jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 1 169
15 déc. 2007 à 22:49

il était déja en normal, je dois peut etre une autre priorité? là, j'avoue , tu me pose une colle....(;o):
sur ma bécane, il est en normal, je pense que ce doit donc etre bon !

dis moi ou en est l'UC !! est ce qu'il y à du changement ?

tu me fais peur en disant le grand nétoyage! t'inquietes, on est pas des sauvages ..hi hi !

pour nettoyer les outils téléchargés pour cette désinfection :
Ferme toutes les applications en cours, puis télécharge ToolsCleaner2 sur ton Bureau.
http://perso.orange.fr/AceRothstein/ToolsCleaner2.exe

Double clique sur ToolsCleaner2.exe > clique sur Extract sans changer la destination initiale.
Ouvre le Poste de Travail > ouvre le Lecteur C:\
Ouvre le dossier ToolsCleaner.
Double clique sur ToolsCleaner2.bat et suis les directives.

Fais un copier/coller du rapport qui se trouve dans C:\TCleaner.txt et poste le !!

Note : ton bureau va disparaître, c'est normal. S'il n'apparaît pas à la fin du scan, fais la manip suivante :

CTRL+ALT+SUPP pour ouvrir le Gestionnaire des tâches.
Puis rends toi à l'onglet "Processus". Clique en haut à gauche sur Fichiers et choisis "Exécuter"

Tape explorer.exe et valide. Cela fera re-apparaître le Bureau

puis

* démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm

tu auras ainsi créé un point de restauration propre ( je l'espere ...) ( ;o)):

Bon courage !

@ plus !
Joe.(;o):

Réponse 43 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
15 déc. 2007 à 23:09

Escuse moi, aucun changement, l'UC reste entre 45 et 55%

Sinon, j'ai téléchargé ton logiciel et il y a pas d'extract, il affiche directement cette fenêtre après avoir cliqué sur "Recherche"

http://s145854195.onlinehome.fr/Image/messieupropre

je fais quoi? :)

Réponse 44 / 58

jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 1 169
15 déc. 2007 à 23:22

si tu as bien fais ceci
Double clique sur ToolsCleaner2.exe > clique sur Extract sans changer la destination initiale.
Ouvre le Poste de Travail > ouvre le Lecteur C:\
Ouvre le dossier ToolsCleaner.
Double clique sur ToolsCleaner2.bat et suis les directives.

le rapport se trouve C:\TCleaner.txt

ça devrait ressembler à ceci !

j'ai masqué les noms avec les points......

Recherche:

C:\Qoobox: trouvé !
C:\Documents and Settings\.....................e\Desktop\Désinfection\ComboFix.exe: trouvé !
C:\Documents and Settings\A..................e\Desktop\Désinfection\HijackThis.exe: trouvé !
C:\Documents and Settings\A....................re\Recent\HijackThis.lnk: trouvé !
C:\Documents and Settings\All Users\Start Menu\Programs\Navilog1: trouvé !
C:\Documents and Settings\All Users\Start Menu\Programs\Navilog1\Navilog1.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Navilog1\Navilog1.bat: trouvé !

---------------------------------
-->- Suppression:

C:\Documents and Settings\A..............e\Desktop\Désinfection\ComboFix.exe: supprimé !
C:\Documents and Settings\A...............e\Desktop\Désinfection\HijackThis.exe: supprimé !
C:\Documents and Settings\A................e\Recent\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Start Menu\Programs\Navilog1\Navilog1.lnk: supprimé !
C:\Program Files\Navilog1\Navilog1.bat: supprimé !
C:\Qoobox: supprimé !
C:\Documents and Settings\All Users\Start Menu\Programs\Navilog1: supprimé !
C:\Program Files\Navilog1: supprimé !

je vais demander au Sioux de jeter un oeil pour l' UC ..

re-essaye Toolscleaner stp

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 45 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
15 déc. 2007 à 23:59

Oki, j'avais pas besoin d'extract enfaite, juste copier/coller dans c:/

le rapports:

-->- Recherche:

C:\HijackThis.lnk: trouvé !
C:\_OtMoveIt: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Anti-virus\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Anti-virus\HijackThis\HijackThis.lnk: trouvé !
C:\Documents and Settings\joan\Bureau\SdFix.exe: trouvé !
C:\Documents and Settings\joan\Bureau\OtMoveIt.exe: trouvé !
C:\Documents and Settings\joan\Bureau\HJTInstall.exe: trouvé !
C:\Documents and Settings\joan\Recent\HijackThis.lnk: trouvé !
C:\Program Files\Navilog1: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !

---------------------------------
-->- Suppression:

C:\HijackThis.lnk: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Anti-virus\HijackThis\HijackThis.lnk: supprimé !
C:\Documents and Settings\joan\Bureau\SdFix.exe: supprimé !
C:\Documents and Settings\joan\Bureau\OtMoveIt.exe: supprimé !
C:\Documents and Settings\joan\Bureau\HJTInstall.exe: supprimé !
C:\Documents and Settings\joan\Recent\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\_OtMoveIt: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Anti-virus\HijackThis: supprimé !
C:\Program Files\Navilog1: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !

voila, en tout cas merci pour tous ce que tu as fait déja, même si le problème semble persister, j'ai appris quelque manipulation a faire en cas de réel problème de virus :)

Sinon, l'uc a 50%: ça pourrait pas venir du matériel? ou d'une MAJ windows? Parce que bon c'est pas trop normal que même en ne fesant rien, le system "travaille" .

Réponse 46 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
16 déc. 2007 à 00:10

Dailleur il y a un point que j'ai pas compris, avec ToolsCleaner2, dans l'onglet Option facultatives : Pt. Restauration(Création d'un point de restauration), doi-je utiliser cela pour justement faire un point de restauration?

SI oui, c'est seulement après que je fait la manipulation de désactiver la restauration système? ou doi-je le faire avant de créer le point de restauration?

(et normalement après avoir fait ca, je redémarre si j'ai bien compris?)

Réponse 47 / 58

jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 1 169
16 déc. 2007 à 00:18

tu pourra le faire manuellement comme ceci :
démarrer > panneau de configuration > système
onglet Restauration système > coche la case (Désactiver la restauration système)
redémarre l'ordinateur
réactive la ensuite
http://pageperso.aol.fr/loraline60/desactiver_restauration_systeme.htm

tu auras ainsi créé un point de restauration propre

avant, on retente un scan en ligne chez kapersky
il me semble qu'il faut etre sous IE et accepter les ACTIVEX
POSTE LE RAPPORT STP !
je sais, c'est long, mais je veux en etre sur !

Réponse 48 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
16 déc. 2007 à 00:20

Oki, je lance le scan

edit1: ca va tous analyser, ça va être long je pense ... 150go

Réponse 49 / 58

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
16 déc. 2007 à 00:47

Bonsoir Matrix

Mets toi un dvd sur la TV, ça va être long en effet ;)

Bon courage.

Réponse 50 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
16 déc. 2007 à 01:06

Bonsoir Matrix

Mets toi un dvd sur la TV, ça va être long en effet ;)

Bon courage.

J'ai pas de télé!!!! :(

UC a 100% Diablo2 arrive quand même a fonctionner ! retour 10ans en arrière *soupir*

ps: au passage...
Progression de l'analyse [13%]:

Total de fichiers analysés : 36491
Nombre de virus trouvés : 1
Nombre d'objets infectés : 3
Nombre d'objets suspects : 0
Durée de l'analyse : 00:39:23

Réponse 51 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
16 déc. 2007 à 02:40

Bon analyse terminé, il a trouvait des trucs, mais on peut pas faire des trucs dessus, enfin bon je poste le rapports quand même:
(Si jamais vous avez du mal a lire dans l'ensemble, je peux vous envoyez le lien par mp)

KASPERSKY ON-LINE SCANNER REPORT
Sunday, December 16, 2007 2:28:12 AM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 16/12/2007
Enregistrements dans la base antivirus Kaspersky : 483501
Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
A:\
C:\
D:\
E:\
F:\
G:\
I:\
Statistiques de l'analyse
Total d'objets analysés 50540
Nombre de virus trouvés 2
Nombre d'objets infectés 8 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:53:37

Nom de l'objet infecté Nom du virus Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Media Player\CurrentDatabase_219.wmdb L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Working\database_408_58FC_858_EDE4\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Working\database_408_58FC_858_EDE4\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Working\database_408_58FC_858_EDE4\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Messenger\...@hotmail.com\SharingMetadata\Working\database_408_58FC_858_EDE4\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows Live Contacts\...@hotmail.com\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows Live Contacts\...@hotmail.com\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Microsoft\Windows Media\10.0\WMSDKNSD.XML L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Application Data\Mozilla\Firefox\Profiles\k8x1yx3m.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Historique\History.IE5\MSHist012007121520071216\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Historique\History.IE5\MSHist012007121620071217\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Temp\~DF6C86.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Temp\~DF6F36.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Temp\~DFA4A2.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Temp\~DFA7E9.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\joan\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\joan\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\joan\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log L'objet est verrouillé ignoré
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP77\A0015956.exe/file09 Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
C:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP77\A0015956.exe Inno: infecté - 1 ignoré
C:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP77\A0016136.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
C:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP78\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\IAMDB.RDB L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\MTX.ldb L'objet est verrouillé ignoré
C:\WINDOWS\Internet Logs\tvDebug.log L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{AF9D0520-E52D-4FF3-80C9-98246FD9E67A}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Antivirus.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\ODiag.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\OSession.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\sptd.sys L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\Perflib_Perfdata_79c.dat L'objet est verrouillé ignoré
C:\WINDOWS\Temp\ZLT02497.TMP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\_avast4_\Webshlock.txt L'objet est verrouillé ignoré
C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré
C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré
D:\Jeux\Diablo II\bncache.dat L'objet est verrouillé ignoré
D:\Jeux\Diablo II\BnetLog.txt L'objet est verrouillé ignoré
D:\My doc\Doc autres\Doc informatique\Anti-Spyware\Outils\Navilog1.exe/file09 Infecté : not-a-virus:RiskTool.Win32.Reboot.f ignoré
D:\My doc\Doc autres\Doc informatique\Anti-Spyware\Outils\Navilog1.exe Inno: infecté - 1 ignoré
D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe/setup.zip/140 Infecté : not-a-virus:Client-IRC.Win32.mIRC.616 ignoré
D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe/setup.zip Infecté : not-a-virus:Client-IRC.Win32.mIRC.616 ignoré
D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe SEA: infecté - 2 ignoré
D:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
D:\System Volume Information\_restore{8BE2DB7C-9962-4E69-8DAE-CCA4A0250AA1}\RP78\change.log L'objet est verrouillé ignoré
Analyse terminée.

voila, j'ai noté not-a-virus:RiskTool.Win32.Reboot.f et Inno: infecté.
Je sais pas trop ce que c'est.

Réponse 52 / 58

jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 1 169
16 déc. 2007 à 17:21

salut Matrix ! t'es un couche tard lol !
tu c'est ce que c'est ceci ? c'est toi qui l'à instalé et qui l'utilise !
http://www.amphibizorus.net/fr/index2.html

Réponse 53 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
16 déc. 2007 à 17:48

Salut!

Donc oui je sais ce que c'est, c'est un script mIRC, enfin la c'était le sétup qu'il disait infecté, du coup j'ai direct supprimé, mais je pense pas qu'il était infécté par quelque chose... peut être qu'il le voyait juste comme méchant!

sinon toujours le petit système a 50%, pas de soucis, je crois que le formatage se fait sentir :'(

Réponse 54 / 58

jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 1 169
16 déc. 2007 à 18:09

attens encore un peu pour le format' je regarde autre chose !

D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe/setup.zip/140 Infecté :
D:\My doc\Doc autres\Doc informatique\Outils\Audio chat vidéo\amphibizorus.exe/setup.zip Infecté :

suis le chemin indiqué et supprime ces deux fichiers, ensuite vide ta corbeille , et remets moi le rapport d'un scan en ligne chez kapersky !

Réponse 55 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
16 déc. 2007 à 18:28

Je les avais déja supprimé cela.

Réponse 56 / 58

jorginho67 Messages postés 14716 Date d'inscription mardi 11 septembre 2007 Statut Contributeur sécurité Dernière intervention 11 février 2011 1 169
16 déc. 2007 à 20:31

en regardant ici,https://www.zebulon.fr/dossiers/windows/33-gestionnaire-taches.html ce " systeme " est un processus obligatoire !
par contre qu'il prenne 50% de l'UC......

je demanderais au Sioux, voir son avis attend encore un peu pour le format' ;o)
@+

Réponse 57 / 58

matrix29 Messages postés 33 Date d'inscription mardi 13 novembre 2007 Statut Membre Dernière intervention 16 juin 2008 2
17 déc. 2007 à 11:37

Salut

Vi obligatoire d'après ce que j'ai vu aussi, mais 50% tous le temps je pense pas!

Heureusement que mon pc est "récent" et que les 50% ne ralenti pas trop pour de simple application, mais dés que je touche a un Crysis ou a un COD4 ça devient difficile :)

Sinon c'est justement le fait que mon pc soit récent qui m'intrigue le plus, il date d'un mois environ, problème matériels peut être ?

Je veux attendre Mr Sioux alors!

edit: Voici un petit screen de l'uc (alors que je fais rien du tout...)
http://s145854195.onlinehome.fr/Image/UC50

Réponse 58 / 58

Le sioux Messages postés 4894 Date d'inscription dimanche 27 mai 2007 Statut Contributeur sécurité Dernière intervention 6 mars 2023 496
3 juin 2008 à 00:04

Bonsoir geogino, Matrix

Bien joué Matrix !

Salut

Discussions similaires

Écran noir mais pointeur de souris actif. Que faire ?

Comment enlever les trojan de mon ordinateur

desactiver ou supprimer le processus acrotray.exe

comment savoir si on a un virus sur son pc

mon pc sonne en continu sans demarer

SVCHOST.EXE --> Lag