Ordinateur ralentie...
palu
-
palu -
palu -
Bonjour,
J 'ai un lourd problème avec mon PC... Il tourne au ralenti =(
Voici mon rapport hijackthis, et merci d'avance pour votre aide...
J 'ai un lourd problème avec mon PC... Il tourne au ralenti =(
Voici mon rapport hijackthis, et merci d'avance pour votre aide...
Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 9:03:47 PM, on 6/30/2010 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\WLTRYSVC.EXE C:\WINDOWS\System32\bcmwltry.exe C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe C:\Program Files\CA\SC\CAM\bin\cam.exe C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe C:\Program Files\Java\jre6\bin\jqs.exe C:\Program Files\Google\Update\GoogleUpdate.exe C:\WINDOWS\system32\tcpsvcs.exe C:\Program Files\Common Files\Microsoft Shared\VS7Debug\mdm.exe C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe C:\Program Files\Sophos\Remote Management System\ManagementAgentNT.exe C:\Program Files\Sophos\AutoUpdate\ALsvc.exe C:\Program Files\Sophos\Remote Management System\RouterNT.exe C:\Program Files\Sophos\NAC\AgentAPI.exe C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe C:\WINDOWS\system32\svchost.exe C:\Program Files\UPHClean\uphclean.exe C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe C:\Program Files\CA\DSM\bin\caf.exe C:\Program Files\Canon\CAL\CALMAIN.exe C:\Program Files\CA\DSM\Bin\cfsmsmd.exe C:\Program Files\CA\DSM\Bin\ccnfagent.exe C:\Program Files\CA\DSM\Bin\cfnotsrvd.exe C:\Program Files\CA\DSM\Bin\ccsmagtd.exe C:\Program Files\CA\DSM\Bin\amswmagt.exe C:\Program Files\CA\DSM\PMAgent\capmuamagt.exe C:\Program Files\CA\DSM\Bin\cfftplugin.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\hkcmd.exe C:\WINDOWS\system32\igfxpers.exe C:\WINDOWS\system32\igfxsrvc.exe C:\WINDOWS\system32\WLTRAY.exe C:\Program Files\CA\DSM\bin\cfSysTray.exe C:\WINDOWS\system32\XMPTray.exe C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe C:\Program Files\Sophos\Sophos Client Firewall\SCFTray.exe C:\Program Files\Sophos\NAC\AgntTray.exe C:\Program Files\Common Files\Java\Java Update\jusched.exe C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe C:\WINDOWS\system32\ctfmon.exe C:\WINDOWS\system32\javaw.exe C:\Program Files\Sophos\AutoUpdate\ALMon.exe C:\Program Files\OpenOffice.org 3\program\soffice.exe C:\Program Files\OpenOffice.org 3\program\soffice.bin C:\Program Files\Windows Media Player\wmplayer.exe E:\HiJackThis.exe C:\Program Files\CA\DSM\Bin\amagentsvc.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://healthcare.home.ge.com R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://gems.setpac.ge.com:1533/pac.pac O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll O2 - BHO: Sophos Web Content Scanner - {39EA7695-B3F2-4C44-A4BC-297ADA8FD235} - C:\Program Files\Sophos\Sophos Anti-Virus\SophosBHO.dll O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file) O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll O2 - BHO: SMTTB2009 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\SplitCam Toolbar\tbcore3.dll O3 - Toolbar: SupportCentral - {E5CA3FCB-32F0-4602-A3FD-0785E3F0F5BF} - C:\WINDOWS\system32\SCTOOL~1.DLL O3 - Toolbar: SplitCam Toolbar - {338B4DFE-2E2C-4338-9E41-E176D497299E} - C:\Program Files\SplitCam Toolbar\tbcore3.dll O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY.exe O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName O4 - HKLM\..\Run: [TempRemove] "C:\Program Files\Crystal Ball\CB Predictor\terminator.exe" O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKLM\..\Run: [DsmSxplog] "C:\Program Files\CA\DSM\Bin\sxpstub.exe" O4 - HKLM\..\Run: [CAF_SystemTray] "C:\Program Files\CA\DSM\bin\cfSysTray.exe" O4 - HKLM\..\Run: [XSP Mobile Printer] C:\WINDOWS\system32\XMPTray.exe O4 - HKLM\..\Run: [MobileConnect] %programfiles%\Vodafone\Vodafone Mobile Connect\Bin\MobileConnect.exe /silent O4 - HKLM\..\Run: [SCFTrayStartUp] C:\Program Files\Sophos\Sophos Client Firewall\SCFTray.exe O4 - HKLM\..\Run: [SophosNAC_Agent] "C:\Program Files\Sophos\NAC\AgntTray.exe" O4 - HKLM\..\Run: [librariesDesktopEditMode] "C:\Program Files\GE\Libraries Desktop\java\EditModeStartup.exe" O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe" O4 - HKCU\..\Run: [ISUSPM] "C:\Program Files\Common Files\InstallShield\UpdateService\ISUSPM.exe" -scheduler O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO O4 - HKLM\..\Policies\Explorer\Run: [1] \\euro.med.ge.com\sysvol\euro.med.ge.com\scripts\Unicenter\DSMSDAMV3.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - Startup: OpenOffice.org 3.2.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe O4 - Global Startup: AutoUpdate Monitor.lnk = C:\Program Files\Sophos\AutoUpdate\ALMon.exe O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000 O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O9 - Extra button: Internet Reset - {E7906BD6-E33D-4ce1-AA2E-0A939FE176C5} - C:\Windows\IE_GEHC\Proxy_Fix.EXE O9 - Extra 'Tools' menuitem: Internet Reset - {E7906BD6-E33D-4ce1-AA2E-0A939FE176C5} - C:\Windows\IE_GEHC\Proxy_Fix.EXE O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O14 - IERESET.INF: START_PAGE_URL=http://healthcare.home.ge.com O15 - Trusted Zone: *.ge.com O15 - Trusted Zone: *.ge.com (HKLM) O16 - DPF: {26E41FB7-94A6-4518-9932-1D96B0545303} (RMCtrlX Control 3.1) - http://3.159.53.91/DCS/RMCtrlX.cab O16 - DPF: {8C244272-1DC1-4CE7-9C6C-FABCA09EB543} (Siebel Desktop Integration) - http://crmintl.health.ge.com:10095/emedical_enu/20420/applets/SiebelAx_Desktop_Integration.cab O16 - DPF: {B2B2C3F9-CFB2-49CC-942D-103E68E09B74} (Siebel Email Support for Microsoft Outlook and Lotus Notes) - http://crmintl.health.ge.com:10095/emedical_enu/20420/applets/SiebelAx_OutBound_mail.cab O16 - DPF: {CD9C0F1B-D8F9-4229-B76C-5EF6B14372E4} (Siebel High Interactivity Framework) - http://crmintl.health.ge.com:10095/emedical_enu/20420/applets/SiebelAx_HI_Client.cab O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} (GpcContainer Class) - https://emeetings.webex.com/client/T23L10NSP33EP10-EMEETINGS/webex/ieatgpc.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = clients.em.health.ge.com O17 - HKLM\Software\..\Telephony: DomainName = clients.em.health.ge.com O17 - HKLM\System\CCS\Services\Tcpip\..\{3AB79FFE-624D-425F-ABE3-6D0A3CC9D1C9}: NameServer = 192.168.1.1,4.4.4.4 O17 - HKLM\System\CCS\Services\Tcpip\..\{76A3D1C4-4AEA-4895-8C55-426087DF3E5F}: NameServer = 192.168.1.1,8.8.8.8 O17 - HKLM\System\CCS\Services\Tcpip\..\{871F094B-A5AD-44E2-8EEB-38D65D291047}: NameServer = 213.131.65.20,213.131.66.246 O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = clients.em.health.ge.com O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = em.health.ge.com,health.ge.com,euro.med.ge.com,med.ge.com,e2k.ad.ge.com O17 - HKLM\System\CS2\Services\Tcpip\..\{3AB79FFE-624D-425F-ABE3-6D0A3CC9D1C9}: NameServer = 192.168.1.1,4.4.4.4 O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = em.health.ge.com,health.ge.com,euro.med.ge.com,med.ge.com,e2k.ad.ge.com O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O20 - AppInit_DLLs: C:\PROGRA~1\Sophos\SOPHOS~1\SOPHOS~1.DLL O20 - Winlogon Notify: CAF - C:\Program Files\CA\DSM\Bin\cfwlogon.dll O23 - Service: pcAnywhere Host Service (awhost32) - Symantec Corporation - C:\Program Files\Symantec\pcAnywhere\awhost32.exe O23 - Service: CA Message Queuing Server (CA-MessageQueuing) - CA, Inc. - C:\Program Files\CA\SC\CAM\bin\cam.exe O23 - Service: CA DSM r11 Common Application Framework. (caf) - CA - C:\Program Files\CA\DSM\bin\caf.exe O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe O23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exe O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe O23 - Service: LiveShare P2P Server 9 (RoxLiveShare9) - Unknown owner - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxLiveShare9.exe (file missing) O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies - C:\Program Files\WinPcap\rpcapd.exe O23 - Service: Sophos Anti-Virus status reporter (SAVAdminService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SAVAdminService.exe O23 - Service: Sophos Anti-Virus (SAVService) - Sophos Plc - C:\Program Files\Sophos\Sophos Anti-Virus\SavService.exe O23 - Service: Sophos Agent - Sophos Plc - C:\Program Files\Sophos\Remote Management System\ManagementAgentNT.exe O23 - Service: Sophos AutoUpdate Service - Sophos Plc - C:\Program Files\Sophos\AutoUpdate\ALsvc.exe O23 - Service: Sophos Client Firewall - Sophos Plc - C:\Program Files\Sophos\Sophos Client Firewall\SCFService.exe O23 - Service: Sophos Client Firewall Manager - Sophos Plc - C:\Program Files\Sophos\Sophos Client Firewall\SCFManager.exe O23 - Service: Sophos Message Router - Sophos Plc - C:\Program Files\Sophos\Remote Management System\RouterNT.exe O23 - Service: Sophos NAC Agent API - Sophos - C:\Program Files\Sophos\NAC\AgentAPI.exe O23 - Service: SigmaTel Audio Service (STacSV) - SigmaTel, Inc. - C:\Program Files\SigmaTel\C-Major Audio\WDM\StacSV.exe O23 - Service: Vodafone Mobile Connect Service (VMCService) - Vodafone - C:\Program Files\Vodafone\Vodafone Mobile Connect\Bin\VMCService.exe O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\WLTRYSVC.EXE -- End of file - 13206 bytes
A voir également:
- Ordinateur ralentie...
- Ordinateur qui rame - Guide
- Réinitialiser ordinateur - Guide
- Clavier de l'ordinateur - Guide
- # Sur ordinateur - Guide
- Pad ordinateur bloqué - Guide
18 réponses
Salut, pour le moment, je vois que tu es infecté par une toolbar infectieuse, fait ceci :
Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
>Ad-Remover<
>Telecharge Ad-Remover et enregistre-le sur ton bureau :
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option Nettoyer
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus
Pour les ordinateurs équipés de Windows Vista et Windows 7, la désactivation du Contrôle des comptes utilisateurs est obligatoire
sous peine de ne pas pouvoir faire fonctionner correctement l'outil.
Tuto : https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
>Ad-Remover<
>Telecharge Ad-Remover et enregistre-le sur ton bureau :
https://www.commentcamarche.net/telecharger/securite/2547-ad-remover/
>Désactive ton antivirus le temps de la manip
>Déconnecte-toi d'Internet et ferme toutes applications en cours
>Double-clique sur le programme d'installation, installe-le dans son emplacement par défaut (C:\Program Files).
>Au menu principal, choisis l'option Nettoyer
>Poste le rapport généré (C:\Ad-Report-CLEAN.log).
>N'oublie pas de réactiver ton anti-virus
Voila le rapport:
======= REPORT FROM AD-REMOVER | ONLY XP/VISTA/7 =======
Updated by C_XX on 23/06/10 at 19:20
Contact: AdRemover.contact@gmail.com
website: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Launched at 22:46:41 on 30/06/2010, Normal boot
Microsoft Windows XP Professional Service Pack 2 (X86)
110011778@FRHCG2GKB3JL ( )
============== SEARCH ==============
0,Folder found: D:\Documents and Settings\All Users\Application Data\Toolbar4
1,Key found: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
1,Key found: HKLM\Software\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
1,Key found: HKLM\Software\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
0,Key found: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Key found: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Key found: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
0,Key found: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1
============== ADDITIONNAL SCAN ==============
** Mozilla Firefox Version [3.6.3 (en-US)] **
-- D:\Documents and Settings\110011778\Application Data\Mozilla\FireFox\Profiles\bdjslha3.default\Prefs.js --
browser.download.dir, D:\\Documents and Settings\\110011778\\My Documents\\Downloads\\TPE2
browser.download.lastDir, D:\\Documents and Settings\\110011778\\My Documents\\Younes
browser.startup.homepage, hxxps://login.yahoo.com/config/mail?.src=ym&.intl=fr
browser.startup.homepage_override.mstone, rv:1.9.2.3
========================================
** Internet Explorer Version [6.0.2900.2180] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Do404Search: 0x01000000
Enable Browser Extensions: yes
First Home Page: hxxp://www.microsoft.com/isapi/redir.dll?Prd=ie&Pver=5.0&Ar=ie5update&O1=b1
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://www.google.com/ie
Search Page: hxxp://www.google.com
Show_ToolBar: yes
Start Page: hxxp://www.yahoo.fr/
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://healthcare.home.ge.com
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: hxxp://www.bigseekpro.com/splitcam/{673CD3D8-604B-4D68-AAFA-4FE57814674D}?s_src=newtab
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 2 File(s)
C:\Program Files\Ad-Remover\Backup: 2 File(s)
D:\Ad-Report-SCAN[1].txt - 30/06/2010 (1038 Byte(s))
End at: 22:54:50, 30/06/2010
============== E.O.F ==============
Je t'avais demandé de faire l'option nettoyer.
relance le logiciel et cette fois fait l'option "Nettoyer"
Poste le nouveau rapport.
relance le logiciel et cette fois fait l'option "Nettoyer"
Poste le nouveau rapport.
Désolé...
voila:
======= REPORT FROM AD-REMOVER | ONLY XP/VISTA/7 =======
Updated by C_XX on 23/06/10 at 19:20
Contact: AdRemover.contact@gmail.com
website: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 12:29:37 on 01/07/2010, Normal boot
Microsoft Windows XP Professional Service Pack 2 (X86)
110011778@FRHCG2GKB3JL ( )
============== ACTION(S) ==============
0,Folder deleted: D:\Documents and Settings\All Users\Application Data\Toolbar4
(!) -- Temporary files deleted.
1,Key deleted: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
1,Key deleted: HKLM\Software\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
1,Key deleted: HKLM\Software\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
0,Key deleted: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Key deleted: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Key deleted: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
0,Key deleted: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1
============== ADDITIONNAL SCAN ==============
** Mozilla Firefox Version [3.6.3 (en-US)] **
-- D:\Documents and Settings\110011778\Application Data\Mozilla\FireFox\Profiles\bdjslha3.default\Prefs.js --
browser.download.dir, D:\\Documents and Settings\\110011778\\My Documents\\Downloads\\TPE2
browser.download.lastDir, D:\\Documents and Settings\\110011778\\My Documents\\Younes
browser.startup.homepage, hxxps://login.yahoo.com/config/mail?.src=ym&.intl=fr
browser.startup.homepage_override.mstone, rv:1.9.2.3
========================================
** Internet Explorer Version [6.0.2900.2180] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 7 File(s)
C:\Program Files\Ad-Remover\Backup: 15 File(s)
D:\Ad-Report-CLEAN[1].txt - 01/07/2010 (556 Byte(s))
D:\Ad-Report-SCAN[1].txt - 30/06/2010 (2938 Byte(s))
End at: 13:00:10, 01/07/2010
============== E.O.F ==============
voila:
======= REPORT FROM AD-REMOVER | ONLY XP/VISTA/7 =======
Updated by C_XX on 23/06/10 at 19:20
Contact: AdRemover.contact@gmail.com
website: http://pagesperso-orange.fr/NosTools/ad_remover.html
C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Launched at 12:29:37 on 01/07/2010, Normal boot
Microsoft Windows XP Professional Service Pack 2 (X86)
110011778@FRHCG2GKB3JL ( )
============== ACTION(S) ==============
0,Folder deleted: D:\Documents and Settings\All Users\Application Data\Toolbar4
(!) -- Temporary files deleted.
1,Key deleted: HKLM\Software\Classes\Interface\{2A42D13C-D427-4787-821B-CF6973855778}
1,Key deleted: HKLM\Software\Classes\Interface\{3D8478AA-7B88-48A9-8BCB-B85D594411EC}
1,Key deleted: HKLM\Software\Classes\Interface\{4897BBA6-48D9-468C-8EFA-846275D7701B}
0,Key deleted: HKLM\Software\Classes\ComObject.DeskbarEnabler
0,Key deleted: HKLM\Software\Classes\ComObject.DeskbarEnabler.1
0,Key deleted: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook
0,Key deleted: HKLM\Software\Classes\urlsearchhook.toolbarurlsearchhook.1
============== ADDITIONNAL SCAN ==============
** Mozilla Firefox Version [3.6.3 (en-US)] **
-- D:\Documents and Settings\110011778\Application Data\Mozilla\FireFox\Profiles\bdjslha3.default\Prefs.js --
browser.download.dir, D:\\Documents and Settings\\110011778\\My Documents\\Downloads\\TPE2
browser.download.lastDir, D:\\Documents and Settings\\110011778\\My Documents\\Younes
browser.startup.homepage, hxxps://login.yahoo.com/config/mail?.src=ym&.intl=fr
browser.startup.homepage_override.mstone, rv:1.9.2.3
========================================
** Internet Explorer Version [6.0.2900.2180] **
[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/
[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm
========================================
C:\Program Files\Ad-Remover\Quarantine: 7 File(s)
C:\Program Files\Ad-Remover\Backup: 15 File(s)
D:\Ad-Report-CLEAN[1].txt - 01/07/2010 (556 Byte(s))
D:\Ad-Report-SCAN[1].txt - 30/06/2010 (2938 Byte(s))
End at: 13:00:10, 01/07/2010
============== E.O.F ==============
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
OK, la suite :
Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme.
Clique sur Tous pour cocher toutes les cases des options.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.
Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .
Télécharges Zhpdiag ici : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
Une fois le téléchargement achevé, dézippes le fichier obtenu et place ZHPDiag.exe sur ton Bureau.
Double-clique sur l'icône pour lancer le programme.
Clique sur Tous pour cocher toutes les cases des options.
Clique sur la loupe pour lancer l'analyse.
A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.
Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.
Rends toi sur http://www.cijoint.fr clic sur Parcourir, choisis le rapport sur ton bureau et clic sur Créer le lien,
Un lien te sera généré, postes le dans ta prochaine réponse .
Ok, la suite :
/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
>Usbfix<
>Télécharge USBFIX de Chiquitine29, C_xx ici :
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
>/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
> Double clic sur le raccourci UsbFix présent sur le bureau .
>Choisir l'option 2 Suppression et laisser travailler l'outil
Ensuite poste le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
/!\ Utilisateur de vista et windows 7 : ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac
>Usbfix<
>Télécharge USBFIX de Chiquitine29, C_xx ici :
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
>/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
> Double clic sur le raccourci UsbFix présent sur le bureau .
>Choisir l'option 2 Suppression et laisser travailler l'outil
Ensuite poste le rapport UsbFix.txt qui apparaîtra.
* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html
Voila voila:
############################## | UsbFix 7.015 | [Deletion]
User: 110011778 (Administrator) # FRHCG2GKB3JL [ ]
Updated 01/07/10 by El Desaparecido / C_XX
Started at 13:23:05 | 03/07/2010
Website: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com
CPU: Intel(R) Core(TM)2 CPU U7600 @ 1.20GHz
CPU 2: Intel(R) Core(TM)2 CPU U7600 @ 1.20GHz
Microsoft Windows XP Professional (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 6.0.2900.2180
Antivirus: Sophos Anti-Virus [Enabled | (!) Outdated]
Antivirus: Symantec AntiVirus Corporate Edition 10.0.2.2002 [(!) Disabled | Updated]
Firewall: Sophos Client Firewall [Enabled]
RAM -> 1014 Mb
C:\ -> Fixed drive # 26 Gb (12 Mb free - 45%) [System] # NTFS
D:\ (%systemdrive%) -> Fixed drive # 49 Gb (18 Mb free - 37%) [Data] # NTFS
E:\ -> Removable drive # 2 Gb (2 Mb free - 92%) [LEXAR] # FAT
################## | Files # Infected Folders |
################## | Registry |
################## | Mountpoints2 |
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{5c3f119b-a581-11dd-814b-00059a3c7800}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{64d64417-1205-11de-81d2-001c23273ac9}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{87e8a758-0bba-11de-81c9-001c23273ac9}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{9847766e-0244-11dd-8453-00059a3c7800}
Deleted ! HKCU\.\.\.\.\Explorer\MountPoints2\{e131d051-7281-11dd-80f5-001e4c5e8bf0}
################## | Listing |
[05/05/2008 - 07:50:59 | A | 6226] C:\943485.log
[19/05/2008 - 21:46:04 | A | 8521] C:\950749.log
[29/06/2008 - 17:21:35 | A | 5637] C:\951376.log
[23/08/2008 - 18:40:14 | A | 5582] C:\952954.log
[08/03/2006 - 01:30:09 | A | 0] C:\AUTOEXEC.BAT
[02/07/2010 - 12:19:55 | RASHD ] C:\Autorun.inf
[21/04/2009 - 16:02:46 | A | 379066] C:\avremove.csv
[29/03/2009 - 16:28:02 | RASH | 214] C:\boot.ini
[26/12/2009 - 16:41:40 | D ] C:\CFAO
[15/05/2008 - 09:07:55 | A | 186] C:\comply.ini
[02/07/2010 - 12:13:46 | RSHD ] C:\CONFIG
[08/03/2006 - 01:30:09 | A | 0] C:\CONFIG.SYS
[31/03/2008 - 19:05:51 | D ] C:\DRV
[28/10/2009 - 09:14:47 | A | 5123] C:\dsmhealth.log
[02/05/2008 - 19:29:34 | A | 23930] C:\fp90160.txt
[01/09/2008 - 11:50:43 | D ] C:\GEHC America
[01/09/2008 - 11:50:43 | D ] C:\GEHC Asia
[01/09/2008 - 11:50:43 | D ] C:\GEHC Europe
[08/03/2006 - 03:07:48 | D ] C:\I386
[08/03/2006 - 01:30:09 | RASH | 0] C:\IO.SYS
[05/11/2009 - 11:49:13 | D ] C:\logs
[08/03/2006 - 01:30:09 | RASH | 0] C:\MSDOS.SYS
[28/04/2008 - 13:10:28 | D ] C:\NewReboot
[04/08/2004 - 07:00:00 | RASH | 47564] C:\NTDETECT.COM
[04/08/2004 - 07:00:00 | RASH | 250032] C:\ntldr
[03/07/2010 - 12:59:54 | ASH | 1598029824] C:\pagefile.sys
[01/07/2010 - 15:26:41 | RD ] C:\Program Files
[13/02/2010 - 23:07:47 | D ] C:\Python26
[03/07/2010 - 13:31:44 | SHD ] C:\RECYCLER
[23/05/2010 - 07:10:54 | A | 61814] C:\Rescued document.txt
[21/04/2009 - 16:19:24 | A | 2] C:\S.LOG
[17/12/2008 - 23:59:43 | A | 531320] C:\s2nc
[17/12/2008 - 23:59:43 | A | 351] C:\s2nc.1
[21/04/2009 - 16:17:36 | D ] C:\source
[11/12/2009 - 12:04:20 | D ] C:\SUPPORT
[01/04/2009 - 11:37:37 | SHD ] C:\System Volume Information
[06/05/2009 - 01:44:49 | D ] C:\Token
[03/07/2010 - 13:31:44 | D ] C:\UsbFix
[11/04/2009 - 15:23:39 | A | 0] C:\Wen3.exe
[06/06/2009 - 13:02:21 | A | 263] C:\wepkeys.txt
[03/07/2010 - 13:10:05 | D ] C:\WINDOWS
[11/04/2009 - 15:23:59 | A | 0] C:\Winhlep31.exe
[01/07/2010 - 13:00:11 | A | 3036] D:\Ad-Report-CLEAN[1].txt
[30/06/2010 - 23:01:45 | A | 2938] D:\Ad-Report-SCAN[1].txt
[05/05/2010 - 17:24:12 | D ] D:\Documents and Settings
[11/06/2010 - 20:50:31 | A | 204000] D:\Dragonica_Francais.exe
[01/10/2009 - 08:45:58 | D ] D:\GUID
[13/06/2008 - 10:18:32 | A | 46744576] D:\local inbox.bak
[13/06/2008 - 10:21:00 | A | 840] D:\local inbox.log
[07/06/2010 - 21:09:41 | A | 6616990720] D:\local inbox.pst
[31/03/2008 - 12:55:46 | D ] D:\MOSBY
[19/04/2008 - 07:43:52 | RSH | 103885] D:\mug0sd.cmd
[03/07/2010 - 13:31:44 | SHD ] D:\RECYCLER
[16/03/2009 - 09:26:23 | D ] D:\regcleqner
[31/03/2008 - 09:25:41 | SHD ] D:\System Volume Information
[03/07/2010 - 13:31:45 | A | 984] D:\UsbFix.txt
[14/05/2010 - 16:47:30 | A | 62571] E:\PrintRecapAction.pdf
[18/05/2010 - 21:22:16 | A | 23993] E:\tp fin1.jpg
[18/05/2010 - 21:25:32 | A | 27694] E:\tp fin3.jpg
[18/05/2010 - 21:27:34 | A | 27983] E:\tp fin4.jpg
[18/05/2010 - 21:24:00 | A | 35757] E:\tp fin 2.jpg
[18/05/2010 - 21:16:46 | A | 28583] E:\physique fin 1.jpg
[25/05/2010 - 23:26:38 | A | 48484] E:\New Texte OpenDocument.odt
[01/07/2010 - 17:28:04 | AH | 4096] E:\._.Trashes
[01/07/2010 - 17:28:04 | HD ] E:\.Trashes
[01/07/2010 - 17:28:04 | HD ] E:\.fseventsd
[01/07/2010 - 17:28:06 | HD ] E:\.Spotlight-V100
[01/07/2010 - 17:47:58 | D ] E:\blender-2
[03/06/2010 - 01:30:34 | A | 41541] E:\New Texte OpenDocument (8).odt
[22/06/2010 - 21:17:22 | A | 18351824] E:\gimp-2.6.9-i686-setup.exe
[01/07/2010 - 17:33:42 | AH | 4096] E:\._gimp-2.6.9-i686-setup.exe
[01/07/2010 - 17:47:02 | A | 11293392] E:\blender-2.49b-windows.exe
[01/07/2010 - 17:49:50 | AH | 4096] E:\._blender-2.49b-windows.exe
[01/07/2010 - 17:47:58 | AH | 4096] E:\._blender-2
[02/06/2010 - 20:21:28 | A | 38912] E:\La recette des majelos nous est parvenue d.doc
[02/06/2010 - 23:06:10 | A | 4256039] E:\New Dessin OpenDocument.odg
[03/06/2010 - 07:09:30 | A | 188] E:\Shortcut to LEXAR (E).lnk
[18/06/2010 - 12:45:04 | A | 26850922] E:\ordrevrtbanque.bmp
[18/06/2010 - 13:07:08 | A | 1083178] E:\ordre de virement.JPG
[30/06/2010 - 15:18:50 | A | 4129799] E:\stinger.exe
[30/06/2010 - 21:17:14 | A | 13208] E:\hijackthis.log
[30/06/2010 - 23:02:16 | A | 2938] E:\Ad-Report-SCAN[1].txt
[01/07/2010 - 13:02:46 | A | 3036] E:\Ad-Report-CLEAN[1].txt
[01/07/2010 - 14:20:46 | A | 1709743] E:\ZHPDiag_1.26.exe
[01/07/2010 - 16:09:06 | A | 94695] E:\ZHPDiag.Txt
################## | Vaccin |
C:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Folder created by UsbFix (El Desaparecido & C_XX)
################## | Upload |
Please send the file: D:\UsbFix_Upload_Me_FRHCG2GKB3JL.zip
https://www.ionos.fr/?affiliate_id=77097
Thank you for your contribution.
################## | E.O.F |
Ok, la suite :
>Telecharge malwarebytes ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
>Telecharge malwarebytes ici :
https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
. sur la page cliques sur Télécharger Malwarebyte's Anti-Malware
. enregistres le sur le bureau
/!\Utilisateur de Vista : Clique droit sur le logo de Malwarebytes' Anti-Malware, « exécuter en tant qu'Administrateur »
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
. Une fois la mise à jour terminé
. rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, cliques sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. rends toi dans l'onglet rapport/log
. tu cliques dessus pour l'afficher une fois affiché
. tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
. tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller
Si tu as besoin d'aide regarde ce tutoriel :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
Voila le rapport:
Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org
Version de la base de données: 4052
Windows 5.1.2600 Service Pack 2
Internet Explorer 6.0.2900.2180
7/4/2010 4:48:49 AM
mbam-log-2010-07-04 (04-48-49).txt
Type d'examen: Examen complet (C:\|D:\|)
Elément(s) analysé(s): 273741
Temps écoulé: 10 heure(s), 25 minute(s), 9 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 1
Elément(s) de données du Registre infecté(s): 3
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{67efg7h6-8ijl-56yt-klh4-76we2d3ram87} (Generic.Bot.H) -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Active Setup\Installed Components\{67efg7h6-8ijl-56yt-klh4-76we2d3ram87} (Worm.AutoRun) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\1 (Trojan.Agent) -> Quarantined and deleted successfully.
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\UpdatesDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\WINDOWS\system32\paradise.dll (Trojan.Vundo.H) -> Quarantined and deleted successfully.
Ok, tu as le CD de windows avec toi ?
Car il semblerait y avoir un processus de windows infecté; il faudrait le remplacer.
Car il semblerait y avoir un processus de windows infecté; il faudrait le remplacer.
malheureusement, je ne l'ai pas... C'est un ancien pc de travail... il n'y a pas un autre moyen?
(Désolé de cette réponse tardive, mais mon accés a été coupé ces derniers jours)
(Désolé de cette réponse tardive, mais mon accés a été coupé ces derniers jours)
Si tu ne peux pas avoir de CD de windows pour formater, tu peux en acheter un ou alors envoyer ton pc dans une entreprise de réparation de pc pour qu'ils le formatent, c'est assez cher, surtout que c'est assez simple à faire.
Reste à voir s'ils te facturent le CD de windows qu'ils utillisent pour formater ( 90 € ) et la main d'oeuvre ( 70€ ) ou s'ils ne compte que la main d'oeuvre.
N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
il y a peut être déjà la solution à votre problème =)</signature>
Reste à voir s'ils te facturent le CD de windows qu'ils utillisent pour formater ( 90 € ) et la main d'oeuvre ( 70€ ) ou s'ils ne compte que la main d'oeuvre.
N'hésitez pas a faire un tour dans la faq du forum ( rubrique astuce ),
il y a peut être déjà la solution à votre problème =)</signature>
