[Lags intempestives] - Page 2

Précédent
  • 1
  • 2
  1. KentiX
     
    Voilà (j'ai passé un coup de CCleaner avant) :

    1. ========================= SEAF 1.0.0.7 - C_XX
    2.
    3. Commencé à: 19:19:09 le 27/08/2010
    4.
    5. Valeur(s) recherchée(s):
    6.
    7. wininit.exe
    8.
    9. (!) --- Calcul du Hash "MD5"
    10. (!) --- Affichage des ADS
    11. (!) --- Informations supplémentaires
    12. (!) --- Recherche registre
    13.
    14. ====== Fichier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
    15.
    16. "c:\Windows\winsxs\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13\wininit.exe" [ ----A---- | 96256 ]
    17. TC: 14/07/2009,01:36:49 | TM: 14/07/2009,03:14:45 | DA: 14/07/2009,01:36:49
    18. MD5: b5c5dcad3899512020d135600129d665
    19.
    20.
    21. CompagnyName: Microsoft Corporation
    22. ProductName: Microsoft® Windows® Operating System
    23. InternalName: WinInit
    24. OriginalFilename: WinInit.exe
    25. LegalCopyright: © Microsoft Corporation. All rights reserved.
    26. ProductVersion: 6.1.7600.16385
    27. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
    28.
    29. =========================
    30.
    31. "c:\Windows\winsxs\x86_microsoft-windows-wininit.resources_31bf3856ad364e35_6.1.7600.16385_fr-fr_e7beb9cc5ed3e31f\wininit.exe.mui" [ ----A---- | 5120 ]
    32. TC: 14/07/2009,10:39:05 | TM: 14/07/2009,10:39:05 | DA: 14/07/2009,10:39:32
    33. MD5: 5af1fd479961dd493544119b80b52cd1
    34.
    35.
    36. CompagnyName: Microsoft Corporation
    37. ProductName: Système d'exploitation Microsoft® Windows®
    38. InternalName: WinInit
    39. OriginalFilename: WinInit.exe.mui
    40. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
    41. ProductVersion: 6.1.7600.16385
    42. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
    43.
    44. =========================
    45.
    46. "c:\Windows\winsxs\Backup\x86_microsoft-windows-wininit.resources_31bf3856ad364e35_6.1.7600.16385_fr-fr_e7beb9cc5ed3e31f_wininit.exe.mui_997435f5" [ ----A---- | 5120 ]
    47. TC: 14/07/2009,10:39:36 | TM: 14/07/2009,10:39:30 | DA: 14/07/2009,10:39:30
    48. MD5: 5af1fd479961dd493544119b80b52cd1
    49.
    50.
    51. CompagnyName: Microsoft Corporation
    52. ProductName: Système d'exploitation Microsoft® Windows®
    53. InternalName: WinInit
    54. OriginalFilename: WinInit.exe.mui
    55. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
    56. ProductVersion: 6.1.7600.16385
    57. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
    58.
    59. =========================
    60.
    61. "c:\Windows\winsxs\Backup\x86_microsoft-windows-wininit_31bf3856ad364e35_6.1.7600.16385_none_30c90ef265a43c13_wininit.exe_7a527f28" [ ----A---- | 96256 ]
    62. TC: 14/07/2009,04:19:08 | TM: 14/07/2009,04:17:43 | DA: 14/07/2009,04:17:43
    63. MD5: b5c5dcad3899512020d135600129d665
    64.
    65.
    66. CompagnyName: Microsoft Corporation
    67. ProductName: Microsoft® Windows® Operating System
    68. InternalName: WinInit
    69. OriginalFilename: WinInit.exe
    70. LegalCopyright: © Microsoft Corporation. All rights reserved.
    71. ProductVersion: 6.1.7600.16385
    72. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
    73.
    74. =========================
    75.
    76. "c:\Windows\System32\wininit.exe" [ ----A---- | 96256 ]
    77. TC: 14/07/2009,01:36:49 | TM: 14/07/2009,03:14:45 | DA: 26/08/2010,21:04:48
    78. MD5: b5c5dcad3899512020d135600129d665
    79.
    80.
    81. CompagnyName: Microsoft Corporation
    82. ProductName: Système d'exploitation Microsoft® Windows®
    83. InternalName: WinInit
    84. OriginalFilename: WinInit.exe.mui
    85. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
    86. ProductVersion: 6.1.7600.16385
    87. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
    88.
    89. =========================
    90.
    91. "c:\Windows\System32\fr-FR\wininit.exe.mui" [ ----A---- | 5120 ]
    92. TC: 14/07/2009,10:39:05 | TM: 14/07/2009,10:39:05 | DA: 14/07/2009,10:39:32
    93. MD5: 5af1fd479961dd493544119b80b52cd1
    94.
    95.
    96. CompagnyName: Microsoft Corporation
    97. ProductName: Système d'exploitation Microsoft® Windows®
    98. InternalName: WinInit
    99. OriginalFilename: WinInit.exe.mui
    100. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
    101. ProductVersion: 6.1.7600.16385
    102. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
    103.
    104. =========================
    105.
    106. "c:\Windows\ERDNT\cache\wininit.exe" [ ----A---- | 96256 ]
    107. TC: 26/08/2010,23:42:06 | TM: 14/07/2009,03:14:45 | DA: 26/08/2010,23:42:06
    108. MD5: b5c5dcad3899512020d135600129d665
    109.
    110.
    111. CompagnyName: Microsoft Corporation
    112. ProductName: Microsoft® Windows® Operating System
    113. InternalName: WinInit
    114. OriginalFilename: WinInit.exe
    115. LegalCopyright: © Microsoft Corporation. All rights reserved.
    116. ProductVersion: 6.1.7600.16385
    117. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
    118.
    119. =========================
    120.
    121. "c:\Qoobox\Quarantine\C\Windows\System32\wininit.exe.vir" [ ----A---- | 96256 ]
    122. TC: 14/07/2009,01:36:49 | TM: 14/07/2009,03:14:45 | DA: 14/07/2009,01:36:49
    123. MD5: b5c5dcad3899512020d135600129d665
    124.
    125.
    126. CompagnyName: Microsoft Corporation
    127. ProductName: Microsoft® Windows® Operating System
    128. InternalName: WinInit
    129. OriginalFilename: WinInit.exe
    130. LegalCopyright: © Microsoft Corporation. All rights reserved.
    131. ProductVersion: 6.1.7600.16385
    132. FileVersion: 6.1.7600.16385 (win7_rtm.090713-1255)
    133.
    134. =========================
    135.
    136. ====== Dossier(s) (TC: Date de création, TM: Date de modification, DA, Dernier accès) ======
    137.
    138. Aucun dossier trouvé
    139.
    140.
    141. ====== Entrée(s) du registre ======
    142.
    143.
    144.
    145. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{206f6dea-d3c5-4d10-bc72-989f03c8b84b}]
    146. "MessageFileName"="%SystemRoot%\system32\wininit.exe"
    147.
    148. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WINEVT\Publishers\{206f6dea-d3c5-4d10-bc72-989f03c8b84b}]
    149. "ResourceFileName"="%SystemRoot%\system32\wininit.exe"
    150.
    151. [HKEY_LOCAL_MACHINE\SOFTWARE\Swearware\backup\winsock2\Parameters\AppId_Catalog\06EBDCB1]
    152. "AppFullPath"="C:\Windows\system32\wininit.exe"
    153.
    154. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\eventlog\Application\Wininit]
    155. "EventMessageFile"="%SystemRoot%\System32\wininit.exe"
    156.
    157. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\eventlog\System\Microsoft-Windows-Wininit]
    158. "EventMessageFile"="%SystemRoot%\system32\wininit.exe"
    159.
    160. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\services\WinSock2\Parameters\AppId_Catalog\06EBDCB1]
    161. "AppFullPath"="C:\Windows\system32\wininit.exe"
    162.
    163. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\eventlog\Application\Wininit]
    164. "EventMessageFile"="%SystemRoot%\System32\wininit.exe"
    165.
    166. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\eventlog\System\Microsoft-Windows-Wininit]
    167. "EventMessageFile"="%SystemRoot%\system32\wininit.exe"
    168.
    169. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\services\WinSock2\Parameters\AppId_Catalog\06EBDCB1]
    170. "AppFullPath"="C:\Windows\system32\wininit.exe"
    171.
    172. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\Application\Wininit]
    173. "EventMessageFile"="%SystemRoot%\System32\wininit.exe"
    174.
    175. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\eventlog\System\Microsoft-Windows-Wininit]
    176. "EventMessageFile"="%SystemRoot%\system32\wininit.exe"
    177.
    178. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WinSock2\Parameters\AppId_Catalog\06EBDCB1]
    179. "AppFullPath"="C:\Windows\system32\wininit.exe"
    180.
    181. =========================
    182.
    183. Fin à: 19:25:01 le 27/08/2010 ( E.O.F )
    0
  2. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Suis cette procédure pour supprimer toutes les traces de Norton :
    = = = =>>> En cliquant ici <<<= = = =
    Tu ne fais bien entendu pas l'étape 3 de la réinstallation.

    ********

    Télécharge SystemLook sur ton Bureau.
    * Clique droit sur SystemLook.exe puis "Exécuter en tant qu'administrateur" pour le lancer.
    * Copie - colle le contenu du texte ci-dessous dans la zone texte de SystemLook :

    :dir
    C:\Users\Quentin\AppData\Roaming\winsvchlp32 /s


    Clique sur le bouton Look pour démarrer l'examen.
    A la fin, le Bloc-notes s'ouvre avec le résultat de l'analyse. Copie - colle le rapport dans ta prochaine réponse.
    Note :
    Le rapport peut aussi être trouvé sur ton Bureau sous le nom SystemLook.txt
    Pensées pour Toptitbal
    0
  3. KentiX
     
    Je compte réinstaller Norton ou cas ou il y aurait des soucis avec Microsoft Security Essantials, donc je ne préfère pas désinstaller ce qui reste de Norton.

    Et pour SystemLook le lien n'est pas valide. Je vais chercher sa sur google ^^

    EDIT : Voilà sa a été très vite ^^ :

    SystemLook v1.0 by jpshortstuff (11.01.10)
    Log created at 11:56 on 28/08/2010 by Quentin (Administrator - Elevation successful)

    ========== dir ==========

    C:\Users\Quentin\AppData\Roaming\winsvchlp32 - Parameters: "/s"

    ---Files---
    plugin.dat -rahs- 293376 bytes [06:42 16/07/2006] [06:42 16/07/2006]
    winsvchlp32.dat --ah-- 121405 bytes [07:06 17/07/2005] [07:06 17/07/2005]

    No folders found.

    -=End Of File=-
    0
  4. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Je compte réinstaller Norton ou cas ou il y aurait des soucis avec Microsoft Security Essantials, donc je ne préfère pas désinstaller ce qui reste de Norton.
    Il ne faut qu'un seul antivirus sur une même machine !
    Il faut choisir !

    ******

    Pour info, le lien fonctionne chez moi...

    *****

    Supprime ce dossier :
    C:\Users\Quentin\AppData\Roaming\winsvchlp32

    Si besoin :
    Affiche les fichiers et dossiers cachés :
    Dans Mes documents, Outils, Options des dossiers, Onglet Affichage, coche Afficher les fichiers et dossiers cachés.

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Parfait.
    Quel antivirus choisis-tu de garder ?
    0
  7. KentiX
     
    Mais lequel tu me conseille ?

    Sachant que Norton est très bon mais il exagère par exemple il me supprime des fichiers qui ne sont pas infectés etc...

    Et il me fait laguer dans les jeux et aussi il ralenti mon PC à chaque fois qu'il est en veille.

    Tant dis que avec Microsoft Essentials je n'ai pas sa. Mais par contre je ne sais pas ce qu'il vaut =/
    0
  8. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Norton n'est absolument pas "très bon" !
    Garde Microsoft Essentials, il est bon.

    Suis la procédure de suppression de Norton.
    0
  9. crapoulou Messages postés 28002 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   8 046
     
    Désolé, je t'ai oublié :

    /!\ Pour les personnes ayant les mêmes problèmes ou similaires /!\
    Cette manipulation est spécifique au PC de l'utilisateur ayant créé cette discussion. La reproduire sur un autre ordinateur pourrait endommager le système.

    Avec Combofix :
    - Crée un nouveau document texte : clique droit de souris sur le bureau => Nouveau => Document Texte, et copie/colle dedans les lignes suivantes :

    KILLALL::
    
    FILE ::
    C:\t.tmp
    c:\windows\system32\start.bat
    


    - Enregistre ce fichier sous le nom CFScript (Type du fichier : tous les fichiers)
    - Ferme tous tes navigateurs web (donc copie ou imprime les instructions suivantes avant si besoin est).
    - Désactive ton antivirus et tes autres protections résidentes (ex : Spybot) si tu en as (c'est important).
    - Fais un glisser/déposer de ce fichier CFScript sur le programme ComboFix.exe comme sur cette image ICI

    (Explications du glisser/coller : Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relâche alors le bouton de la souris).
    - Combofix va démarrer puis une fenêtre bleue va apparaître. Au message qui s'affiche (Type 1 to continue, or 2 to abort) : tape 1 puis valide.
    - Patiente le temps du scan. Le bureau va disparaître à plusieurs reprises: c'est normal !
    - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
    - Une fois le scan achevé, un rapport va s'afficher: poste le stp.
    PS : Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

    *******

    Télécharge sur le Bureau MBRCheck (par a_d_13)en cliquant sur l'un des liens suivants :

    http://www.geekstogo.com/forum/files/file/441-mbrcheck/
    https://download.bleepingcomputer.com/rootrepeal/MBRCheck.exe
    http://www.kernelmode.info/MBRCheck.exe

    Ferme tout et clique sur MBRCheck.exe
    Un rapport s'ouvre en fin de scan et sera automatiquement enregistré sur le Bureau. Il sera du type MBRCheck_AA.JJ.MM_hh.mm.ss.txt
    (Exemple : MBRCheck_07.21.10_18.08.06.txt).

    Presser la touche [Entrée] pour fermer la fenêtre et copier/coller son contenu sur le forum.
    0
Précédent
  • 1
  • 2