Probleme mémoire/possible spyware etc..

Question

Bonjour, 



Configuration: Windows XP / Internet Explorer 8.0

Depuis quelques jours j'ai un probleme de mémoire avec iexplore.exe et un svchost qui me bouffe tout mon UC ainsi que ma mémoire, et l'éditeur de registre ainsi que l'invite de commandes ne s'ouvre plus.

J'avoue être laxiste sur la sécurité de mon pc de bureau qui est un peu devenu mon second pc...

Tout aide sera apprécié, d'avance merci.

jacques.gache · Answer

bonjour, postes un rapport de diagnostique pour voir les problèmes, merci 

* Télécharge Random's System Information Tool (RSIT) de Random/Random, et enregistre le sur ton Bureau.
* Double clique sur RSIT.exe pour lancer l'outil.
* laisses le chois 1 month 
* Clique sur "Continue" à l'écran Disclaimer.
* Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande) et tu devras accepter la licence.
* Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

ps:Les rapports se trouvent à cet endroit:

C:\rsit\info.txt

C:\rsit\log.txt


Tutoriel pour t'aider



Si les rapports passes pas sur la discution  car trop long ;

envoie-le sur : http://www.cijoint.fr/index.php , 

fais parcourir recherche le rapport 

puis sélectionne le rapport en double cliquand dessus

et puis sur " cliquer ici pour déposer le fichier "

un lien bleu de cette forme va apparaitre :

Veuillez noter le lien ci-dessous qui vous permettra d'accéder à ce fichier. 
C'est ce même lien que vous devrez transmettre à vos correspondants
http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt 


renvoie le lien tout frais dans ta prochaine reponse .

The Dude · Answer

Voila pour le log.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijSgQoWMR.txt

Et pour Info.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cij5xbvkga.txt

The Dude · Answer

Est-ce qu'on va pouvoir faire quelque chose ?

Merci pour la réponse au fait.

The Dude · Answer

Voila déjà le rapport d'ad-remover, je lance malwarebytes et je posterais le rapport ainsi que le nouveau log.txt quand il aura fini, et encore merci pour l'aide, même si il est vrai que j'ai tendance à laisser ce pc à son propre sort...


======= RAPPORT D'AD-REMOVER 2.0.0.1,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par C_XX le 26/07/10 à 12:00
Contact: AdRemover.contact[AT]gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:17:10 le 12/08/2010, Mode normal

Microsoft Windows XP Édition familiale Service Pack 2 (X86) 
Loïc@GAROFOLE-458E2B ( ) 
 
============== ACTION(S) ==============

Service: "Application Updater" Stoppé et supprimé 

0,Dossier supprimé: C:\Program Files\Application Updater
0,Dossier supprimé: C:\Documents and Settings\Loïc\Local Settings\Application Data\Conduit
0,Dossier supprimé: C:\Documents and Settings\Loïc\Application Data\Search Settings
0,Dossier supprimé: C:\Program Files\Search Settings
0,Dossier supprimé: C:\Documents and Settings\Loïc\Application Data\Street-Ads
0,Dossier supprimé: C:\WINDOWS\$NtUninstallMTF1011$

(!) -- Fichiers temporaires supprimés.


0,Clé supprimée: HKLM\Software\Classes\Toolbar.CT2643111
0,Clé supprimée: HKLM\Software\Application Updater
0,Clé supprimée: HKLM\Software\Conduit
0,Clé supprimée: HKLM\Software\Search Settings
0,Clé supprimée: HKCU\Software\Conduit
0,Clé supprimée: HKCU\Software\Search Settings

0,Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks|{E312764E-7706-43F1-8DAB-FCDD2B1E416D}


============== SCAN ADDITIONNEL ==============

** Internet Explorer Version [8.0.6001.18702] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/
Use Search Asst: no

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 5 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 12/08/2010 (1383 Octet(s)) 

Fin à: 16:19:50, 12/08/2010 
 
============== E.O.F ==============

The Dude · Answer

Voila celui de Malwarebytes 

Malwarebytes' Anti-Malware 1.45
www.malwarebytes.org

Version de la base de données: 3958

Windows 5.1.2600 Service Pack 2
Internet Explorer 8.0.6001.18702

12/08/2010 17:23:55
mbam-log-2010-08-12 (17-23-55).txt

Type d'examen: Examen complet (C:\|D:\|E:\|F:\|)
Elément(s) analysé(s): 145425
Temps écoulé: 54 minute(s), 7 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

The Dude · Answer

Et enfin voila le log.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijBWSphyw.txt

The Dude · Answer

Voila celui d'UsbFix

############################## | UsbFix 7.020 | [Suppression]

Utilisateur: Loïc (Administrateur) # GAROFOLE-458E2B [ ]
Mis à jour le 12/08/10 par El Desaparecido / C_XX
Lancé à 02:54:10 | 13/08/2010
Site Web: http://pagesperso-orange.fr/NosTools/index.html
Contact: FindyKill.Contact@gmail.com

CPU: AMD Athlon(tm) XP 1600+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 2
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
RAM -> 959 Mo 
C:\ (%systemdrive%) -> Disque fixe # 10 Go (3 Go libre(s) - 35%) [] # NTFS
D:\ -> Disque fixe # 28 Go (859 Mo libre(s) - 3%) [Sacha] # NTFS
E:\ -> Disque fixe # 28 Go (6 Go libre(s) - 22%) [Loïc] # NTFS
F:\ -> Disque fixe # 10 Go (6 Go libre(s) - 58%) [Sophie] # NTFS
G:\ -> CD-ROM
H:\ -> CD-ROM
I:\ -> CD-ROM

################## | Éléments infectieux |


################## | Registre |

Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\explorer|NoDrives

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{67a67138-8f49-11df-8a3e-0007cb0000ff}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{ed68bb35-ea41-11de-894e-0007cb0000ff}

################## | Listing |

[26/07/2010 - 18:11:54 | D ] 	C:\32788R22FWJFW
[12/08/2010 - 16:19:52 | A | 2779] 	C:\Ad-Report-CLEAN[1].txt
[18/10/2009 - 12:50:54 | A | 0] 	C:\AUTOEXEC.BAT
[06/08/2010 - 12:49:44 | SH | 287] 	C:\boot.ini
[05/08/2004 - 14:00:00 | RASH | 4952] 	C:\Bootfont.bin
[29/10/2009 - 19:30:02 | RASHD ] 	C:\cmdcons
[26/07/2010 - 22:54:26 | SD ] 	C:\ComboFix
[18/10/2009 - 12:50:54 | A | 0] 	C:\CONFIG.SYS
[18/10/2009 - 12:56:07 | D ] 	C:\Documents and Settings
[18/10/2009 - 12:50:54 | RASH | 0] 	C:\IO.SYS
[18/10/2009 - 12:50:54 | RASH | 0] 	C:\MSDOS.SYS
[05/08/2004 - 14:00:00 | RASH | 47564] 	C:\NTDETECT.COM
[05/08/2004 - 14:00:00 | RASH | 251712] 	C:
tldr
[12/08/2010 - 17:26:21 | ASH | 1509949440] 	C:\pagefile.sys
[12/08/2010 - 16:18:09 | RD ] 	C:\Program Files
[26/07/2010 - 22:21:51 | D ] 	C:\Qoobox
[13/08/2010 - 02:57:07 | SHD ] 	C:\RECYCLER
[12/08/2010 - 14:30:55 | D ] 	C:sit
[07/08/2010 - 22:27:39 | D ] 	C:\SIERRA
[01/11/2009 - 17:54:41 | AH | 268] 	C:\sqmdata00.sqm
[07/11/2009 - 04:04:39 | AH | 232] 	C:\sqmdata01.sqm
[01/11/2009 - 17:54:41 | AH | 244] 	C:\sqmnoopt00.sqm
[07/11/2009 - 04:04:39 | AH | 244] 	C:\sqmnoopt01.sqm
[12/08/2010 - 17:28:45 | SHD ] 	C:\System Volume Information
[13/08/2010 - 02:57:53 | D ] 	C:\UsbFix
[13/08/2010 - 02:58:01 | A | 1161] 	C:\UsbFix.txt
[12/08/2010 - 16:18:09 | D ] 	C:\WINDOWS
[26/07/2010 - 23:36:08 | D ] 	D:\A Mad & Faithful Telling
[06/07/2010 - 13:52:07 | D ] 	D:\Band_of_brothers_LEGRANDBISOUX
[28/10/2007 - 00:05:47 | A | 735621120] 	D:\Daft Punk - Electroma.avi
[20/08/2007 - 08:42:08 | A | 685348864] 	D:\Daft Punk - Interstella 5555 (clips Discovery).avi
[16/04/2009 - 17:10:31 | A | 673284096] 	D:\Deus Ex.iso
[26/07/2010 - 23:36:20 | D ] 	D:\FACE-OFF.DVDrip[vice]
[16/03/2010 - 21:45:55 | D ] 	D:\Flobots-Survival_Story-2010-VAG
[11/06/2010 - 12:10:41 | D ] 	D:\Fortress_2008_khet
[26/07/2010 - 23:36:20 | D ] 	D:\Gnarls Barkley The Odd Couple  DHZ.Inc Release
[26/07/2010 - 23:36:20 | D ] 	D:\Gnarls Barkley-St Elsewhere 2006  (with covers) a DHZ.Inc Release
[15/05/2009 - 18:31:43 | D ] 	D:\Guitar Pro v5.2 Incl CD Key (with complete RSE packs)
[26/07/2010 - 23:36:20 | D ] 	D:\Guitar.Pro 5.2
[11/06/2010 - 12:05:43 | D ] 	D:\Kezia
[25/09/2009 - 09:21:28 | D ] 	D:\Later with Radiohead 2001
[08/04/2010 - 17:03:20 | D ] 	D:\Leaving Las Vegas KLAXXON
[17/06/2010 - 14:48:49 | A | 733769728] 	D:\Les.Beaux.Gosses.2009.FRENCH.DVDRiP.XViD.avi
[06/05/2009 - 15:31:43 | D ] 	D:\Little.Miss.Sunshine[2006]DvDrip[Eng]-aXXo
[15/05/2010 - 19:44:18 | D ] 	D:\Lord Of War 2005 BRRip [A Release-Lounge H264]
[04/09/2007 - 19:37:32 | D ] 	D:\Lost Files JPEG 2 (Photos)
[12/07/2009 - 17:25:54 | D ] 	D:\MetalGear
[20/11/2007 - 15:17:34 | D ] 	D:\Musique
[27/07/2009 - 14:44:11 | A | 127138] 	D:\photou2.jpg
[07/05/2010 - 17:56:01 | D ] 	D:\Platoon (1986)
[11/06/2010 - 14:18:43 | D ] 	D:\Protest the Hero - Gallop Meets the Earth
[13/08/2010 - 02:57:07 | SHD ] 	D:\RECYCLER
[26/07/2010 - 23:36:27 | D ] 	D:\Rise Against Discography - Sigmareborn
[03/11/2007 - 14:09:31 | A | 17073] 	D:obot.jpg
[03/06/2010 - 14:53:39 | D ] 	D:\Steak.dvdrip.fr
[12/08/2010 - 14:46:11 | SHD ] 	D:\System Volume Information
[25/05/2010 - 12:39:43 | D ] 	D:\The Human Abstract - Nocturne
[21/07/2010 - 14:27:42 | A | 736892928] 	D:\The.Family.Man[Eng]Dvdrip.Dino.avi
[06/11/2009 - 01:04:25 | A | 736786432] 	D:\The.Royal.Tenenbaums.XviD.DVD-Rip.avi
[18/07/2010 - 20:30:17 | D ] 	D:\The.Stepfather.2009.UNRATED.DVDRip.XviD-ARROW
[18/08/2009 - 23:27:01 | D ] 	D:\The_Human_Abstract-Nocturne-2006-RPM
[18/10/2009 - 12:57:28 | ASH | 11264] 	D:\Thumbs.db
[05/04/2010 - 14:23:37 | A | 736806736] 	D:\Une nuit en enfer.avi
[30/08/2007 - 20:29:56 | A | 37376] 	D:\Voila en 24H.doc
[24/08/2008 - 17:42:21 | D ] 	E:\Concert 23 Aout
[07/08/2010 - 20:44:31 | D ] 	E:\Cowboy Bebop
[23/09/2008 - 17:32:47 | D ] 	E:\Download
[09/01/2008 - 22:22:00 | A | 730667008] 	E:\Eternal Sunshine Of The Spotless Mind.avi
[02/10/2007 - 02:10:33 | A | 731992064] 	E:\Eurotrip.UNRATED.FRENCH.DVDRip.XViD-EVASiON-teste.DivXovore.com-.avi
[07/08/2010 - 21:02:40 | D ] 	E:\Grand Theft Auto Vice City - PC
[11/08/2010 - 18:19:13 | D ] 	E:\half-life
[06/05/2007 - 12:29:59 | A | 739246080] 	E:\heat.avi
[04/04/2010 - 17:29:31 | D ] 	E:\Indiana Jones And The Last Crusade
[14/09/2008 - 17:20:45 | A | 726896640] 	E:\itw-2007.avi
[15/11/2007 - 15:54:05 | A | 735143936] 	E:\Je Vais Bien Ne T'En Fais Pas.avi
[23/11/2008 - 23:05:55 | D ] 	E:\Le Parrain
[08/01/2008 - 15:10:06 | D ] 	E:\Loïc
[25/12/2007 - 01:21:24 | A | 684474368] 	E:\Lucky Luke- La ballade des Dalton - DivX Francais - Catchap.avi
[17/03/2010 - 16:24:03 | D ] 	E:\MGS
[03/11/2009 - 22:43:03 | RHD ] 	E:\MSOCache
[07/08/2010 - 21:18:25 | D ] 	E:\Pharaon
[22/08/2007 - 15:57:48 | A | 731439104] 	E:\Polly.Et.Moi.(XviD.FR.DvDRip).By.RMT.-.DvDRip.Fr.St.avi
[23/05/2010 - 15:44:03 | D ] 	E:\Program files
[07/11/2007 - 02:06:39 | A | 879110144] 	E:\Radiohead Live At Glastonbury 2003.avi
[13/08/2010 - 02:57:07 | SHD ] 	E:\RECYCLER
[30/12/2007 - 03:48:37 | A | 709087232] 	E:\Road.Trip.Divx.Fr.par.www.Emule-Paradise.com.avi
[01/06/2010 - 15:37:10 | A | 525318148] 	E:ws_asa_london-sd169.mpg
[01/08/2010 - 18:38:08 | D ] 	E:\Scarface_1983_Uncut Version_Collectors Edition_DVDrip_XviD-Ekolb
[12/08/2010 - 14:46:11 | SHD ] 	E:\System Volume Information
[09/09/2007 - 14:29:08 | A | 733071360] 	E:\The.Salton.Sea.FRENCH.DVDRiP.DiVX.Ulysse.teste.avi
[09/08/2010 - 19:52:46 | D ] 	E:\The.Twilight.Saga.Eclipse.2010.TS.XviD-PrisM
[09/01/2010 - 17:35:56 | D ] 	F:\Photos
[13/08/2010 - 02:57:08 | SHD ] 	F:\RECYCLER
[04/01/2009 - 21:21:31 | D ] 	F:\Sophie Compta
[12/08/2010 - 14:46:11 | SHD ] 	F:\System Volume Information
[04/04/2010 - 15:44:35 | D ] 	F:\The Phantom Menace

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
E:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | E.O.F |

The Dude · Answer

Bonjour, je suis désolé il y a eu un gros orage ici hier soir et ce matin, je n'ai pas pu continuer à poster les rapports.

D'ailleurs je rencontre un probleme dans la procédure, avec List Kill'em, il se télécharge et s'installe sans problemes, mais une fois que la fenetre apparait ( celle avec " Scan, Clean, Tools, Exit ) je sélectionne Scan donc, et rien ne se passe, rien ne se lance, même en patientant 10 minutes, et la fenetre en elle-même ne se bloque même pas.

J'ai fais un essai en mode sans échec, et là même probleme, rien ne se passe.

Qu'est ce que je pourrais faire, ou utiliser pour pouvoir continuer la procédure de votre précédant post ?

D'avance merci.

The Dude · Answer

Non il ne se passe toujours rien. Le programme n'a pas l'air de répondre du tout.

The Dude · Answer

J'ai essayé d'ouvrir le lien, et d'enregistrer la cible, mais ça ne marche pas, j'ai une erreur 404 sur la page.

The Dude · Answer

Oui j'ai essayé plusieurs fois, j'ai rebooter ma box, puis mon pc, et le lien tombe toujours sur une page 404.

The Dude · Answer

Ok, merci.

The Dude · Answer

J'ai réussi à le télécharger, mais il me fait comme tout à l'heure, il ne réponds absolument pas, et rien ne se passe quand je sélectionne Tools, ou Scan etc.

The Dude · Answer

J'ai suivi les instructions à la lettre pour le télécharger et pour l'utiliser, et pourtant quand je le lance il apparait une barre de chargement " Combofix " elle se rempli, disparait, et une fois de plus plus rien ne se passe ensuite.

Ca doit venir de mon pc il faut croire.

The Dude · Answer

Encore le même probleme avec Rkill, je le télécharge sans problemes, mais quand je le lance, sa fenetre Dos ( ? ) s'ouvre et un message d'erreur apparait, j'ai essayé avec les quatre liens, et je reçois toujours le même message d'erreur.

Impossible de le lancer et de continuer avec Combofix donc.

The Dude · Answer

Voici le rapport de OTM :

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== REGISTRY ==========
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\URLSearchHooks\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
Registry key HKEY_CLASSES_ROOT\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
Registry value HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{d0b1518e-3e45-4d16-a23b-4d90ef938e44} deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{d0b1518e-3e45-4d16-a23b-4d90ef938e44}\ not found.
========== FILES ==========
File/Folder c:\program files\audacity-tools	bauda.dll not found.
File/Folder c:	ask.exe not found.
File/Folder c:\windows\system32\42.scr not found.
File/Folder c:\windows\mslsrv32.exe not found.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32969 bytes
 
User: Loïc
->Temp folder emptied: 205330609 bytes
->Temporary Internet Files folder emptied: 12912590 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 130593928 bytes
->Flash cache emptied: 1971538 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 45426325 bytes
->Flash cache emptied: 1487 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 4249443 bytes
%systemroot%\System32 .tmp files removed: 2833408 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 65540 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 385,00 mb
 
 
OTM by OldTimer - Version 3.1.15.0 log created on 08152010_123255

Files moved on Reboot...
File C:\Documents and Settings\Loïc\Local Settings\Temp\~DF8501.tmp not found!
File C:\Documents and Settings\Loïc\Local Settings\Temp\~DF9E94.tmp not found!
File C:\Documents and Settings\Loïc\Local Settings\Temp\~DFB05F.tmp not found!
File C:\Documents and Settings\Loïc\Local Settings\Temp\~DFB09F.tmp not found!
File C:\Documents and Settings\Loïc\Local Settings\Temp\~DFB143.tmp not found!
File C:\Documents and Settings\Loïc\Local Settings\Temp\~DFB150.tmp not found!
File C:\Documents and Settings\Loïc\Local Settings\Temp\~DFB231.tmp not found!
File C:\Documents and Settings\Loïc\Local Settings\Temp\~DFB24A.tmp not found!
C:\Documents and Settings\Loïc\Local Settings\Temporary Internet Files\Content.IE5\YYRPX30W\ads[4].htm moved successfully.
C:\Documents and Settings\Loïc\Local Settings\Temporary Internet Files\Content.IE5\YYRPX30W\ads[5].htm moved successfully.
C:\Documents and Settings\Loïc\Local Settings\Temporary Internet Files\Content.IE5\8K3E5YN5\affich-18811897-probleme-memoire-possible-spyware-etc[1].htm moved successfully.
C:\Documents and Settings\Loïc\Local Settings\Temporary Internet Files\Content.IE5\0008O4Y3\default[1].htm moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\YBGJZ7SY\fc[4].txt moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\UYXR0QMR\launch[2].txt moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\TY127E0Y\blank[2].html moved successfully.
C:\Documents and Settings\NetworkService\Local Settings\Temporary Internet Files\Content.IE5\TY127E0Y\blank[3].html moved successfully.

Registry entries deleted on Reboot...

The dude · Answer

Voila le nouveau log.txt

http://www.cijoint.fr/cjlink.php?file=cj201008/cijFslmmva.txt

The dude · Answer

Voila déjà le rapport d'OTM, et je lance le scan de Kaspersky.

All processes killed
========== PROCESSES ==========
Process explorer.exe killed successfully!
========== FILES ==========
File/Folder c:	ask.exe not found.
File/Folder c:\windows\system32\42.scr"="c:\windows\system32\42.scr:*:c:\windows\mslsrv32.exe not found.
LoadLibrary failed for c:\windows\system32\yidgwuy.dll
File move failed. c:\windows\system32\yidgwuy.dll scheduled to be moved on reboot.
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: LocalService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 33170 bytes
 
User: Loïc
->Temp folder emptied: 185829 bytes
->Temporary Internet Files folder emptied: 12109375 bytes
->Java cache emptied: 0 bytes
->Google Chrome cache emptied: 0 bytes
->Flash cache emptied: 633 bytes
 
User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 5316209 bytes
->Flash cache emptied: 633 bytes
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 16388 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 0 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 0 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 17,00 mb
 
 
OTM by OldTimer - Version 3.1.15.0 log created on 08152010_170611

Files moved on Reboot...
File c:\windows\system32\yidgwuy.dll not found!

Registry entries deleted on Reboot...

The dude · Answer

Kaspersky ne veut pas s'installer, à la fin de l'installation j'ai un message d'erreur qui me signale que " votre pc doit être fortement infecté, l'installation ne peut pas se continuer ".

Probleme mémoire/possible spyware etc..

19 réponses

Discussions similaires

Newsletters