Ralentissement PC

Résolu/Fermé

nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014 - 6 sept. 2010 à 17:49
nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014 - 5 oct. 2010 à 07:50

Bonjour,

Depuis quelques temps, j'ai des soucis avec mon PC, des ralentissements surtout lorsque je navigue sur internet. Mon PC doit surement être infecté,mais je suis plutot novice en la matière, ci-dessous le rapport hijackthis pour ceux qui sauront me venir en aide!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:45:25, on 06/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Application Updater\ApplicationUpdater.exe
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\AVG\AVG8\avgemc.exe
C:\PROGRA~1\AVG\AVG8\avgrsx.exe
C:\Program Files\AVG\AVG8\avgcsrvx.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\PROGRA~1\AVG\AVG8\avgtray.exe
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Orange\MailNotifier\MailNotifier.exe
C:\Program Files\Orange\Connexion Internet Orange\Launcher\Launcher.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\WINDOWS\System32\svchost.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
C:\Program Files\Orange\Connexion Internet Orange\systray\systrayapp.exe
C:\Program Files\Orange\Connexion Internet Orange\connectivity\connectivitymanager.exe
C:\Program Files\Orange\Connexion Internet Orange\connectivity\CoreCom\CoreCom.exe
C:\Program Files\Orange\Connexion Internet Orange\connectivity\CoreCom\OraConfigRecover.exe
C:\Program Files\Java\jre6\bin\jucheck.exe
C:\PROGRA~1\AVG\AVG8\avgnsx.exe
C:\Documents and Settings\nicolas FALEZAN\Mes documents\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://r.orange.fr/r/Ohome_accueil?ref=O_toolbar32_hook_defaultPage
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {AEEC3B59-CA98-4EBA-A140-57B94E283583} - (no file)
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\Connexion Internet Orange\SearchURLHook\SearchPageURL.dll
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG8\avgssie.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
O2 - BHO: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (file missing)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\pdfforge Toolbar\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: pdfforge Toolbar - {B922D405-6D13-4A2B-AE89-08A030DA4402} - C:\Program Files\pdfforge Toolbar\IE\1.1.2\pdfforgeToolbarIE.dll (file missing)
O3 - Toolbar: barre d'outils Orange - {D3028143-6145-4318-99D3-3EDCE54A95A9} - C:\Program Files\Orange\ToolbarFR\ToolbarContainer101000315.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [AVG8_TRAY] C:\PROGRA~1\AVG\AVG8\avgtray.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\pdfforge Toolbar\SearchSettings.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [ORAHSSSessionManager] "C:\Program Files\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [MailNotifier] C:\Program Files\Orange\MailNotifier\MailNotifier.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: ajouter cette page à vos favoris Orange - C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\cce88.html
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\RazaWebHook32.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: traduire la page - C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\cce86.html
O8 - Extra context menu item: traduire le texte sélectionné - C:\DOCUME~1\NICOLA~1\LOCALS~1\Temp\cce87.html
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.dll
O16 - DPF: {1F83CD9E-505E-4F87-BECE-0832A763E36F} (Image Uploader 3.0 Control) - http://www.mypixmania.com/importer/MypixUploader.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {CF40ACC5-E1BB-4AFF-AC72-04C2F616BCA7} (get_atlcom Class) - http://www.adobe.com/products/acrobat/nos/gp.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG8\avgpp.dll
O20 - Winlogon Notify: avgrsstarter - C:\WINDOWS\SYSTEM32\avgrsstx.dll
O20 - Winlogon Notify: RelevantKnowledge - C:\Program Files\RelevantKnowledge\rlls.dll
O23 - Service: Application Updater - Spigot, Inc. - C:\Program Files\Application Updater\ApplicationUpdater.exe
O23 - Service: AVG Free8 E-mail Scanner (avg8emc) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgemc.exe
O23 - Service: AVG Free8 WatchDog (avg8wd) - AVG Technologies CZ, s.r.o. - C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Program Files\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Program Files\Spyware Doctor\pctsSvc.exe
O23 - Service: Sentinel Keys Server (SentinelKeysServer) - SafeNet, Inc. - C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

A voir également:

Ralentissement PC
Ralentissement pc - Guide
Test performance pc - Guide
Reinitialiser pc - Guide
Whatsapp pc - Télécharger - Messagerie
Audacity enregistrer son pc - Guide

20 réponses

Réponse 1 / 20

canarder Messages postés 1714 Date d'inscription jeudi 28 août 2008 Statut Membre Dernière intervention 13 mai 2018 354
6 sept. 2010 à 17:57

déjà tu vire les truc d'orange au démarrage c'est inutile l'ordinateur se connecte de lui même en Ethernet ou en wifi.

Donc tu tape Windows+R (ou Démarrer -> Executer) => taper "msconfig" et OK => onglet Démarrage

Décoche les programmes d'Orange.
/!\ Ne décoche ni ton Anti-Virus ni ton Pare-Feu ! /!\
(Ne décoche pas n'importe quoi mais théoriquement il reste que ces deux-là.)
(Ces programmes seront possible d'être exécuter mais il ne le seront pas au démarrage.)

Je laisse le prochain qui veux désinfecté si besoin.

Réponse 2 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
6 sept. 2010 à 18:02

bonjour

fais ceci stp

1)

* Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
http://pagesperso-orange.fr/NosTools/C_XX/AD-R.exe

Miroir:

https://www.androidworld.fr/

/!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

- Double-clique sur l'icône Ad-remover située sur ton Bureau.
- Sur la page, clique sur le bouton « NETTOYER »
- Confirme lancement du scan
- Laisse travailler l'outil.
- Poste le rapport qui apparaît à la fin.

(Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

(CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

..............................

2)

Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Réponse 3 / 20

canarder Messages postés 1714 Date d'inscription jeudi 28 août 2008 Statut Membre Dernière intervention 13 mai 2018 354
6 sept. 2010 à 18:18

j'ajoute : quand tu désactive ton anti-virus, tu débranche l'ethernet/éteint la wifi pour pas laisser l'ordinateur sans protection externe.

Réponse 4 / 20

nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014
7 sept. 2010 à 18:10

Merci pour votre aide,

le rapport de AD-Remover :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijaPKfBO3.txt

le rapport de ZHPDiag :
http://www.cijoint.fr/cjlink.php?file=cj201009/cijFpO0RTL.txt

Est-ce bon à votre avis?

Cordialement,

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
7 sept. 2010 à 18:36

des choses

1)

Téléchargez USBFIX de El Desaparecido, C_xx

http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
ou
https://www.ionos.fr/?affiliate_id=77097

/!\ Utilisateur de vista et windows 7 :
ne pas oublier de désactiver Le contrôle des comptes utilisateurs
https://www.commentcamarche.net/faq/8343-vista-desactiver-l-uac

/!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

* Double clic sur le raccourci UsbFix présent sur le bureau .

* Choisir l'option suppression
(d'autres options disponibles, voir le tutoriel).
* Laissez travailler l'outil.
Le menu démarrer et les icônes vont disparaître.. c'est normal.

Si un message te demande de redémarrer l'ordinateur fais le ...

? Au redémarrage, le fix se relance... laisses l'opération s'effectuer.

? Le bloc note s'ouvre avec un rapport, envoies le dans la prochaine réponse

* Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

* Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

* Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

UsbFix peut te demander d'uploader un dossier compressé à cette adresse : https://www.ionos.fr/?affiliate_id=77097

Il est enregistré sur ton bureau.

Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches.

........................

2)

Téléchargez MalwareByte's Anti-Malware (que tu pourras garder)

https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

. Enregistres le sur le bureau
. Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
. Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
. Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
. Une fois la mise à jour terminé
. Rend-toi dans l'onglet, Recherche
. Sélectionnes Exécuter un examen complet (examen assez long)
. Cliques sur Rechercher
. Le scan démarre.
. A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
. Cliques sur Ok pour poursuivre.
. Si des malwares ont été détectés, clique sur Afficher les résultats
. Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
. Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
. Rends toi dans l'onglet rapport/log
. Tu cliques dessus pour l'afficher, une fois affiché
. Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
. Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
. tu cliques droit dans le cadre de la reponse et coller

Si tu as besoin d'aide regarde ces tutoriels :
Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

Réponse 6 / 20

nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014
9 sept. 2010 à 19:16

1/rapport d'usbfix

############################## | UsbFix 7.023 | [Suppression]

Utilisateur: nicolas FALEZAN (Administrateur) # NICO_PC [ ]
Mis à jour le 02/09/10 par El Desaparecido / C_XX
Lancé à 18:28:01 | 08/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: Spyware Doctor with AntiVirus 7.0.0.92 [Enabled | Updated]
Antivirus: AVG Anti-Virus Free 8.5 [Enabled | Updated]
Antivirus: ZoneAlarm Anti-virus Antivirus 7.0.483.000 [(!) Disabled | (!) Outdated]
Firewall: ZoneAlarm Anti-virus Firewall 7.0.483.000 [(!) Disabled]
RAM -> 703 Mo
C:\ (%systemdrive%) -> Disque fixe # 73 Go (6 Go libre(s) - 8%) [ACER] # FAT32
D:\ -> Disque fixe # 73 Go (14 Go libre(s) - 19%) [ACERDATA] # FAT32
E:\ -> CD-ROM
F:\ -> Disque amovible # 4 Go (1 Go libre(s) - 38%) [USB DISK] # FAT32
K:\ -> Disque fixe # 298 Go (217 Go libre(s) - 73%) [IOMEGA HDD] # NTFS

################## | Éléments infectieux |

Supprimé! F:\HiJackThis.exe
Supprimé! C:\WINDOWS\system32\autorun
Supprimé! K:\Autorun.inf
Supprimé! K:\a2g21.exe

################## | Registre |

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{044fdd14-0044-11de-a8de-001485433ac0}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{961c8306-3431-11da-a591-4d6564696130}

################## | Listing |

[16/06/2005 - 10:22:46 | AD ] C:\i386
[05/08/2004 - 05:00:00 | AD ] C:\VALUEADD
[05/08/2004 - 05:00:00 | AD ] C:\dotnetfx
[17/10/2005 - 20:15:56 | RASH | 75] C:\PRELOAD.AAA
[08/09/2010 - 17:22:28 | ASH | 704643072] C:\pagefile.sys
[22/08/2009 - 00:44:26 | D ] C:\b8a571ecd80988856d
[17/10/2005 - 20:15:56 | D ] C:\SYSINFO
[17/10/2005 - 19:12:28 | D ] C:\drv
[17/10/2005 - 19:13:16 | AD ] C:\Guide
[07/09/2010 - 17:44:12 | SHD ] C:\FOUND.000
[16/06/2005 - 10:22:46 | AD ] C:\WINDOWS
[05/08/2004 - 05:00:00 | RASH | 4952] C:\Bootfont.bin
[09/09/2008 - 20:37:56 | RASH | 252240] C:\ntldr
[05/08/2004 - 05:00:00 | RASH | 47564] C:\NTDETECT.COM
[06/09/2010 - 20:01:44 | ASH | 216] C:\boot.ini
[17/10/2005 - 19:19:06 | D ] C:\Documents and Settings
[17/10/2005 - 19:24:58 | RD ] C:\Program Files
[17/10/2005 - 19:26:00 | A | 0] C:\CONFIG.SYS
[17/10/2005 - 19:38:50 | A | 50] C:\AUTOEXEC.BAT
[17/10/2005 - 19:26:00 | RASH | 0] C:\IO.SYS
[17/10/2005 - 19:26:00 | RASH | 0] C:\MSDOS.SYS
[17/10/2005 - 19:29:26 | SHD ] C:\System Volume Information
[17/10/2005 - 20:13:36 | SHD ] C:\Recycled
[22/08/2009 - 00:44:22 | D ] C:\afa55a528a5144d65fdb3fe33aa8e151
[26/11/2008 - 08:48:36 | SHD ] C:\FOUND.010
[22/06/2009 - 13:07:40 | HD ] C:\$AVG8.VAULT$
[13/06/2010 - 03:11:18 | SHD ] C:\Config.Msi
[23/08/2009 - 03:00:24 | D ] C:\2ccb1a51ba1fa123e97bfe2120
[23/08/2009 - 03:00:28 | D ] C:\c82b2b677aadf16f57
[23/08/2009 - 23:18:44 | D ] C:\88ed7c9394e23d252c
[23/08/2009 - 23:18:48 | D ] C:\998bd0c5ef4577646ade
[06/09/2010 - 20:10:36 | A | 5138] C:\Ad-Report-CLEAN[1].txt
[07/11/2007 - 08:03:18 | A | 75792] C:\install.res.2052.dll
[30/08/2009 - 03:12:00 | D ] C:\bd13c6524c8fb7cdfa7bd22b5cb5
[29/09/2005 - 23:42:30 | D ] C:\lexmark
[07/11/2007 - 08:03:18 | A | 76304] C:\install.res.1028.dll
[07/11/2007 - 08:03:18 | A | 96272] C:\install.res.1031.dll
[07/11/2007 - 08:03:18 | A | 91152] C:\install.res.1033.dll
[07/11/2007 - 08:03:18 | A | 96272] C:\install.res.3082.dll
[07/11/2007 - 08:03:18 | A | 97296] C:\install.res.1036.dll
[07/11/2007 - 08:03:18 | A | 95248] C:\install.res.1040.dll
[07/11/2007 - 08:03:18 | A | 81424] C:\install.res.1041.dll
[07/11/2007 - 08:03:18 | A | 79888] C:\install.res.1042.dll
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.2052.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1028.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1031.txt
[07/11/2007 - 08:00:40 | A | 10134] C:\eula.1033.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.3082.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1036.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1040.txt
[07/11/2007 - 08:00:40 | A | 118] C:\eula.1041.txt
[07/11/2007 - 08:00:40 | A | 17734] C:\eula.1042.txt
[07/11/2007 - 08:00:40 | A | 1110] C:\globdata.ini
[07/11/2007 - 08:03:18 | A | 562688] C:\install.exe
[07/11/2007 - 08:00:40 | A | 843] C:\install.ini
[07/11/2007 - 08:12:28 | A | 232960] C:\VC_RED.MSI
[07/11/2007 - 08:00:40 | A | 5686] C:\vcredist.bmp
[07/11/2007 - 08:09:22 | A | 1442522] C:\VC_RED.cab
[08/09/2010 - 18:27:12 | D ] C:\UsbFix
[08/09/2010 - 18:28:02 | A | 1277] C:\UsbFix.txt
[31/12/2005 - 19:09:48 | D ] C:\pnp
[03/01/2006 - 18:05:08 | D ] C:\EPSON
[06/08/2010 - 14:55:34 | A | 6] C:\ISACER.ID
[08/09/2010 - 17:22:28 | ASH | 737726464] C:\hiberfil.sys
[11/08/2008 - 20:38:52 | A | 5007] C:\rollback.ini
[20/11/2008 - 21:29:20 | D ] C:\temp
[28/09/2005 - 18:21:12 | SHD ] D:\System Volume Information
[16/11/2005 - 19:58:22 | SHD ] D:\Recycled
[01/09/2010 - 18:09:32 | RD ] D:\Musique_nouvelle
[11/04/2007 - 22:11:58 | D ] D:\Photos
[16/04/2007 - 18:41:28 | D ] D:\Musique-triee
[13/05/2007 - 23:25:40 | A | 96944316] D:\Aaron - 2007 - Artificial Animals Riding On Neverland [mp3].rar
[18/08/2008 - 20:43:52 | D ] D:\24 Heures chrono - Saison 3
[26/08/2009 - 19:32:10 | D ] D:\mariage
[09/08/2010 - 14:50:42 | D ] D:\The Wolfman BDrip dmd
[09/08/2010 - 14:52:32 | D ] D:\The.Crazies.2010.BDRip.XviD-SAiNTS
[09/08/2010 - 14:53:30 | D ] D:\The.Hangover.DVDSCR.XviD-xSCR
[09/08/2010 - 14:54:44 | D ] D:\The.Incredible.Hulk[2008]DvDrip-aXXo
[09/08/2010 - 14:55:46 | D ] D:\Un Prophete
[01/06/2010 - 19:35:26 | A | 1464897850] D:\Cargo.2009.DVDRIP.VOSTFR.XviD.AC3-CREEX-wWw.Extreme-Down.Com.avi
[26/05/2010 - 16:11:40 | A | 733294592] D:\Rec.2.2009.FRENCH.DVDRip.XViD-PUTCH.avi
[09/08/2010 - 15:01:00 | D ] D:\Clash.Of.The.Titans.(2010).DiAMOND
[09/08/2010 - 15:01:56 | D ] D:\daybreakers.2009.bdrip.xvid-imbt
[09/08/2010 - 15:02:50 | D ] D:\fico-chloe
[09/08/2010 - 15:04:04 | D ] D:\Knowing.DVDRip.XviD-DiAMOND
[09/08/2010 - 15:06:28 | D ] D:\Mr.Nobody.2009.DVDRip.XviD-iLG
[09/08/2010 - 15:08:54 | D ] D:\nedivx-gwriter
[09/08/2010 - 15:10:04 | D ] D:\Pandorum.DVDRip.XviD-DoNE
[09/08/2010 - 15:11:00 | D ] D:\Rachel Getting Married.DVDRip.PUKKA
[09/08/2010 - 15:12:08 | D ] D:\RepoMen DVDRip Larceny
[09/08/2010 - 15:14:20 | D ] D:\Shutter.island.bdrip.xvid.imbt
[09/08/2010 - 15:16:44 | D ] D:\The Chaser
[09/08/2010 - 17:30:44 | D ] D:\musique Arno
[05/08/2010 - 19:57:46 | D ] F:\22 08 09 nicomilie
[05/08/2010 - 20:04:28 | D ] F:\mariage mimi doudou
[07/06/2006 - 19:19:20 | A | 2599424] F:\topo_ardeche.pdf
[05/08/2010 - 20:05:26 | D ] F:\Recettes
[05/08/2010 - 20:07:26 | D ] F:\photos tom
[05/08/2010 - 20:14:36 | D ] F:\photos denis
[05/08/2010 - 20:20:58 | D ] F:\photos danièle
[05/08/2010 - 20:21:44 | D ] F:\photos bernard
[05/08/2010 - 20:37:36 | D ] F:\photos alex
[01/09/2010 - 15:28:06 | A | 30991592] F:\avira_antivir_personal_free.exe
[10/08/2010 - 12:14:50 | A | 5754] F:\hijackthis.log
[10/08/2010 - 12:16:04 | A | 5754] F:\hijackthis-1.txt
[01/09/2010 - 13:05:48 | A | 49513448] F:\setup_av_free_fre.exe
[01/09/2010 - 13:12:40 | A | 38528408] F:\vpsupd.exe
[01/09/2010 - 15:13:40 | A | 42923355] F:\vdf_fusebundle.zip
[07/09/2010 - 09:51:40 | A | 2086869] F:\5250UM.pdf
[18/08/2010 - 14:47:23 | HD ] K:\$AVG8.VAULT$
[22/12/2006 - 20:11:14 | A | 19456] K:\31_DECEMBRE.xls
[09/04/2010 - 13:52:13 | A | 2042457] K:\Badplus_V5-3G_(Fichier_installation).zip
[20/08/2009 - 16:56:48 | A | 75512832] K:\Conférence thématique été 2009.ppt
[15/08/2010 - 17:37:31 | D ] K:\Impots
[15/08/2010 - 17:37:35 | D ] K:\installation electrique
[22/08/2009 - 13:21:04 | A | 54369792] K:\Mariage Nico et emilie.ppt
[15/08/2010 - 18:00:32 | D ] K:\Musique
[15/08/2010 - 17:38:06 | D ] K:\Photos
[14/06/2006 - 22:35:25 | A | 15360] K:\Randonnées.xls
[15/08/2010 - 17:36:34 | D ] K:\Recettes
[08/09/2010 - 18:32:38 | SHD ] K:\RECYCLER
[31/08/2010 - 20:39:07 | D ] K:\SAUVEGARDE_PC
[18/08/2009 - 11:01:06 | SHD ] K:\System Volume Information
[13/07/2009 - 17:15:38 | ASH | 43520] K:\Thumbs.db
[07/06/2006 - 19:19:18 | A | 2599424] K:\topo_ardeche.pdf

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
K:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_NICO_PC.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

2/ rapport de Malwarebytes

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4571

Windows 5.1.2600 Service Pack 3
Internet Explorer 8.0.6001.18702

09/09/2010 19:13:19
mbam-log-2010-09-09 (19-13-19).txt

Type d'examen: Examen complet (C:\|D:\|F:\|K:\|)
Elément(s) analysé(s): 248950
Temps écoulé: 1 heure(s), 1 minute(s), 10 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 2
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 24

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RelevantKnowledge (Spyware.MarketScore) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\pdfforge Toolbar\WidgiHelper.exe.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\pdfforge Toolbar\FF\components\pdfforgeToolbarFF.dll.vir (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\RelevantKnowledge\rlservice.exe.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\RelevantKnowledge\rlph.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\RelevantKnowledge\rlxf.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\RelevantKnowledge\rlvknlg.exe.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\RelevantKnowledge\rlvknlg64.exe.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\RelevantKnowledge\rlls64.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\RelevantKnowledge\rlls.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\Program Files\Ad-Remover\Quarantine\C\Program Files\RelevantKnowledge\components\rlxg.dll.vir (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158327.dll (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158333.exe (Adware.WidgiToolbar) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158336.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158337.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158338.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158339.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158340.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158341.exe (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158342.dll (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{DA1684A3-4776-45C8-851D-DD8A56FF2753}\RP1181\A0158345.DLL (Adware.RelevantKnowledge) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RelevantKnowledge\Privacy Policy and User License Agreement.lnk (Spyware.MarketScore) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RelevantKnowledge\About RelevantKnowledge.lnk (Spyware.MarketScore) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RelevantKnowledge\Support.lnk (Spyware.MarketScore) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\RelevantKnowledge\Uninstall Instructions.lnk (Spyware.MarketScore) -> Quarantined and deleted successfully.

Désolé du retard, mais j'étais absent ces derniers jours...

Réponse 7 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
9 sept. 2010 à 19:18

pas de soucis

on fait quand on peut

........................

vide la quarantaine de MBAM

puis

fais un nouveau rapport ZHPdiag

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Réponse 8 / 20

nfalezan
14 sept. 2010 à 17:28

http://www.cijoint.fr/cjlink.php?file=cj201009/cijzDj3lhK.txt

Réponse 9 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
15 sept. 2010 à 09:48

bonjour

comment va le pc ?

Réponse 10 / 20

nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014
15 sept. 2010 à 10:27

pas mal, je le trouve juste un peu lent pour ouvrir un navigateur que ce soit internet explorer ou firefox, mais après pas de soucis pour naviguer...

Sinon j'ai posté hier le dernier rapport de ZHP Diag, tout vous semble ok?

En tout cas, merci beaucoup pour votre aide,

Réponse 11 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
16 sept. 2010 à 03:22

bonjour

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

? Télécharge List_Kill'em et enregistre le sur ton bureau

http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

Laisse coché :

Executer List_Kill'em"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis l'option Search

laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport C:\List'em.txt

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

Même opération pour le rapport more.txt qui se trouve sur ton bureau

si soucis avec ci joint. fr

=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

Réponse 12 / 20

nfalezan
16 sept. 2010 à 19:13

les deux rapports :

http://www.cijoint.fr/cjlink.php?file=cj201009/cij7t9sbyz.txt

http://www.cijoint.fr/cjlink.php?file=cj201009/cij8gSOGn6.txt

merci,

Réponse 13 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
16 sept. 2010 à 20:16

1)

Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

choisis l'option CLEAN

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

colle le contenu dans ta reponse

..................

2)

Télécharge OTM (OldTimer) sur ton Bureau :
http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTM.exe afin de le lancer.
Copie (Ctrl+C) le texte suivant ci-dessous :

:files
c:\windows\system32\drivers\fpga.bin
c:\program files\relevantknowledge\rlvknlg.exe

:commands
[emptytemp]
[start explorer]
[reboot]

Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
Clique maintenant sur le bouton MoveIt! puis ferme OTM

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

......................

3)

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier :

c:\windows\system32\drivers\rtbldep3.bnm

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse.

Si tu ne trouves pas le fichier alors

Affiche tous les fichiers et dossiers :

Pour cela :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Cocher afficher les dossiers cachés

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu

Puis fais «appliquer» pour valider les changements.

Et OK

Réponse 14 / 20

nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014
24 sept. 2010 à 14:27

Encore ùerci, alors les rapports :

1/
¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.0.5 ¤¤¤¤¤¤¤¤¤¤

User : nicolas FALEZAN (Administrateurs)
Update on 12/09/2010 by g3n-h@ckm@n ::::: 16.00
Start at: 19:30:36 | 19/09/2010

AMD Sempron(tm) Processor 3000+
Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : Spyware Doctor with AntiVirus 7.0.0.92 [ Enabled | Updated ]
AV : AVG Anti-Virus Free 8.5 [ Enabled | Updated ]
AV : ZoneAlarm Anti-virus Antivirus 7.0.483.000 [ (!) Disabled | (!) Outdated ]
FW : ZoneAlarm Anti-virus Firewall[ (!) Disabled ]7.0.483.000

C:\ -> Disque fixe local | 72,65 Go (4,28 Go free) [ACER] | FAT32
D:\ -> Disque fixe local | 73,43 Go (13,96 Go free) [ACERDATA] | FAT32
E:\ -> Disque CD-ROM
G:\ -> Disque amovible
H:\ -> Disque amovible
I:\ -> Disque amovible
J:\ -> Disque amovible

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes ------- Memory(Ko)

C:\WINDOWS\System32\smss.exe ----408 Ko
C:\WINDOWS\system32\csrss.exe ----4988 Ko
C:\WINDOWS\system32\winlogon.exe ----8408 Ko
C:\WINDOWS\system32\services.exe ----3720 Ko
C:\WINDOWS\system32\lsass.exe ----2340 Ko
C:\WINDOWS\system32\svchost.exe ----5472 Ko
C:\WINDOWS\system32\svchost.exe ----4672 Ko
C:\WINDOWS\System32\svchost.exe ----35656 Ko
C:\WINDOWS\system32\svchost.exe ----3860 Ko
C:\WINDOWS\system32\svchost.exe ----6656 Ko
C:\WINDOWS\system32\spoolsv.exe ----5576 Ko
C:\WINDOWS\system32\svchost.exe ----4000 Ko
C:\PROGRA~1\AVG\AVG8\avgwdsvc.exe ----2780 Ko
C:\Program Files\Java\jre6\bin\jqs.exe ----1388 Ko
C:\Program Files\Google\Update\GoogleUpdate.exe ----1888 Ko
C:\Program Files\Fichiers communs\SafeNet Sentinel\Sentinel Keys Server\sntlkeyssrvr.exe ----2760 Ko
C:\WINDOWS\system32\svchost.exe ----4612 Ko
C:\PROGRA~1\AVG\AVG8\avgemc.exe ----812 Ko
C:\PROGRA~1\AVG\AVG8\avgrsx.exe ----29824 Ko
C:\PROGRA~1\AVG\AVG8\avgnsx.exe ----2232 Ko
C:\Program Files\AVG\AVG8\avgcsrvx.exe ----9248 Ko
C:\WINDOWS\System32\alg.exe ----3804 Ko
C:\WINDOWS\system32\wscntfy.exe ----2456 Ko
C:\WINDOWS\Explorer.EXE ----27528 Ko
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe ----3396 Ko
C:\Program Files\Acer\eRecovery\Monitor.exe ----6248 Ko
C:\WINDOWS\System32\svchost.exe ----3668 Ko
C:\WINDOWS\AGRSMMSG.exe ----2848 Ko
C:\WINDOWS\system32\VTTimer.exe ----2136 Ko
C:\Program Files\Java\jre6\bin\jusched.exe ----4332 Ko
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe ----5164 Ko
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe ----2960 Ko
C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe ----7844 Ko
C:\WINDOWS\system32\ctfmon.exe ----3544 Ko
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe ----956 Ko
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe ----3780 Ko
C:\Program Files\Orange\Connexion Internet Orange\Launcher\Launcher.exe ----20468 Ko
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe ----5504 Ko
C:\Program Files\Orange\Connexion Internet Orange\systray\systrayapp.exe ----6396 Ko
C:\Program Files\Orange\Connexion Internet Orange\connectivity\connectivitymanager.exe ----9208 Ko
C:\Program Files\Orange\Connexion Internet Orange\connectivity\CoreCom\CoreCom.exe ----11556 Ko
C:\Program Files\Orange\Connexion Internet Orange\connectivity\CoreCom\OraConfigRecover.exe ----2864 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----5324 Ko
C:\WINDOWS\system32\cmd.exe ----3176 Ko
C:\WINDOWS\system32\wbem\wmiprvse.exe ----7148 Ko
C:\Program Files\List_Kill'em\pv.exe ----2892 Ko

¤¤¤¤¤¤¤¤¤¤ Files/folders :

Quarantined & Deleted !! : C:\install.exe
Quarantined & Deleted !! : C:\WINDOWS\002819_.tmp

Quarantined & Deleted !! : C:\WINDOWS\System32\setb0.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETAC.tmp
Quarantined & Deleted !! : C:\WINDOWS\System32\SETA0.tmp
Quarantined & Deleted !! : C:\Documents and Settings\nicolas FALEZAN\Application Data\GDIPFONTCACHEV1.DAT
Quarantined & Deleted !! : C:\Documents and Settings\nicolas FALEZAN\LOCAL Settings\Temp\FP_PL_PFS_INSTALLER.exe
Quarantined & Deleted !! : C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\SuggestedSites.dat

¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1 localhost

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤

Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser : {0E5CBF21-D15F-11D0-8301-00AA005B4383}
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe"
Deleted : "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe"
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\76DA9915C36F3D742951F63351CF5C97
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\9B0B0584E80456A4FB98DA3973B1EB3F
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\A89F1E0FE544529429C8BF82FE74CE39
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\C9667115F6A9CE340B31B63B680FF26F
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\EFB70E89C3D6D354596520DE424F89D6
Deleted : HKLM\software\microsoft\windows\currentversion\installer\userdata\S-1-5-18\Components\F49A213B5069AC348994D03F81B56C19

¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.msn.com/fr-fr/?ocid=iehp
Local Page = C:\WINDOWS\system32\blank.htm
Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page = https://www.google.com/?gws_rd=ssl
Local Page = C:\WINDOWS\system32\blank.htm
Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]
FirstRunDisabled = 1 ()
UpdatesDisableNotify = 0 (0x0)
AntiVirusOverride = 0 (0x0)
FirewallOverride = 0 (0x0)
AntiVirusDisableNotify = 0 (0x0)
FirewallDisableNotify = 0 (0x0)

¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

Ndisuio : Start = 3
EapHost : Start = 2
Ip6Fw : Start = 2
SharedAccess : Start = 2
wuauserv : Start = 2
wscsvc : Start = 2

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
anti-ver blaster : OK
Prefetch cleaned
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost :
====================================

Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net

device: opened successfully
user: MBR read successfully
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys PCTCore.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS
kernel: MBR read successfully
user & kernel MBR OK

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

2/
All processes killed
========== FILES ==========
c:\windows\system32\drivers\fpga.bin moved successfully.
File/Folder c:\program files\relevantknowledge\rlvknlg.exe not found.
========== COMMANDS ==========

[EMPTYTEMP]

User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 32902 bytes
->Flash cache emptied: 41 bytes

User: All Users

User: NetworkService
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 34706 bytes

User: LocalService
->Temp folder emptied: 115616 bytes
->Temporary Internet Files folder emptied: 33170 bytes

User: nicolas FALEZAN
->Temp folder emptied: 100069071 bytes
->Temporary Internet Files folder emptied: 17826131 bytes
->Java cache emptied: 11457829 bytes
->FireFox cache emptied: 41739780 bytes
->Flash cache emptied: 59371 bytes

%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 3072 bytes
%systemroot%\System32\dllcache .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 98154183 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 77543012 bytes
%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
RecycleBin emptied: 0 bytes

Total Files Cleaned = 331,00 mb

OTM by OldTimer - Version 3.1.16.1 log created on 09232010_185420

Files moved on Reboot...
C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.
File C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\DVS4OIA8\blank[1].html not found!
C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\XMZ6O6PJ\blank[1].html moved successfully.
File C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\P122AV7Y\iframe3[1].htm not found!
File C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\2ENBFO2R\st[1] not found!
File C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\2ENBFO2R\fc[1].htm not found!
File C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\XV6QZNU6\launch[1].htm not found!
File C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\XV6QZNU6\blank[1].html not found!
C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\CIXW7DPI\affich-19105363-ralentissement-pc[1].htm moved successfully.
C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\NFEGEYMI\ads[1].htm moved successfully.
C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\NFEGEYMI\ads[2].htm moved successfully.
C:\Documents and Settings\nicolas FALEZAN\Local Settings\Temporary Internet Files\Content.IE5\ITQA8F9Q\blank[1].html moved successfully.

Registry entries deleted on Reboot...

3/
0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is goodware. 0 VT Community user(s) with a total of 0 reputation credit(s) say(s) this sample is malware.
File name: rtbldep3.bnm
Submission date: 2010-09-24 12:18:38 (UTC)
Current status: queued (#6) queued (#6) analysing finished

Result: 0/ 43 (0.0%)
VT Community

not reviewed
Safety score: -
Compact Print results Antivirus Version Last Update Result
AhnLab-V3 2010.09.24.00 2010.09.24 -
AntiVir 7.10.12.27 2010.09.24 -
Antiy-AVL 2.0.3.7 2010.09.24 -
Authentium 5.2.0.5 2010.09.24 -
Avast 4.8.1351.0 2010.09.23 -
Avast5 5.0.594.0 2010.09.23 -
AVG 9.0.0.851 2010.09.24 -
BitDefender 7.2 2010.09.24 -
CAT-QuickHeal 11.00 2010.09.24 -
ClamAV 0.96.2.0-git 2010.09.24 -
Comodo 6185 2010.09.24 -
DrWeb 5.0.2.03300 2010.09.24 -
Emsisoft 5.0.0.37 2010.09.24 -
eSafe 7.0.17.0 2010.09.21 -
eTrust-Vet 36.1.7874 2010.09.24 -
F-Prot 4.6.2.117 2010.09.24 -
F-Secure 9.0.15370.0 2010.09.24 -
Fortinet 4.1.143.0 2010.09.24 -
GData 21 2010.09.24 -
Ikarus T3.1.1.88.0 2010.09.24 -
Jiangmin 13.0.900 2010.09.21 -
K7AntiVirus 9.63.2589 2010.09.23 -
Kaspersky 7.0.0.125 2010.09.24 -
McAfee 5.400.0.1158 2010.09.24 -
McAfee-GW-Edition 2010.1C 2010.09.24 -
Microsoft 1.6201 2010.09.24 -
NOD32 5475 2010.09.24 -
Norman 6.06.06 2010.09.23 -
nProtect 2010-09-24.02 2010.09.24 -
Panda 10.0.2.7 2010.09.23 -
PCTools 7.0.3.5 2010.09.24 -
Prevx 3.0 2010.09.24 -
Rising 22.66.00.07 2010.09.21 -
Sophos 4.58.0 2010.09.24 -
Sunbelt 6922 2010.09.24 -
SUPERAntiSpyware 4.40.0.1006 2010.09.24 -
Symantec 20101.1.1.7 2010.09.24 -
TheHacker 6.7.0.0.029 2010.09.23 -
TrendMicro 9.120.0.1004 2010.09.24 -
TrendMicro-HouseCall 9.120.0.1004 2010.09.24 -
VBA32 3.12.14.1 2010.09.22 -
ViRobot 2010.9.24.4059 2010.09.24 -
VirusBuster 12.65.23.0 2010.09.23 -
Additional informationShow all
MD5 : 33ad7c46e205621ebb84a3fa4c1588f1
SHA1 : 77c43826981ee4f5b3c4aeb6cb93698ea6a79204
SHA256: 58f244342787b30c049095433c293a474e1ac33cab05f20dc8e64c04482141a0
ssdeep: 3072:+R1DeybyI3fRSbPUT5bGa+xZ8VPdplNhvQZJ+g/0Vye:+2ap5b+6Pp4+g/0Vye
File size : 261966 bytes
First seen: 2010-09-24 12:18:38
Last seen : 2010-09-24 12:18:38
TrID:
Unknown!
sigcheck:
publisher....: n/a
copyright....: n/a
product......: n/a
description..: n/a
original name: n/a
internal name: n/a
file version.: n/a
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned

packers (Kaspersky): MIME.Broken

VT Community

0
This file has never been reviewed by any VT Community member. Be the first one to comment on it!
VirusTotal Team

Réponse 15 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
24 sept. 2010 à 14:34

ok

comment va le pc ?

Fais un nouveau rapport ZHPdiag stp

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

si soucis avec ci joint. fr

=> utiliser https://www.cjoint.com/
=> utiliser http://ww38.toofiles.com/fr/oip/documents/txt/av.html

Réponse 16 / 20

nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014
25 sept. 2010 à 11:05

RE,

Ca semble aller mieux! Moins lent effectivement. Juste pour savoir, l'infection était sérieuse? J'ai fait des tas de manip, mais je sais pas trop ce qu'il en était...

Le nouveau rapport :

http://www.cijoint.fr/cjlink.php?file=cj201009/cij6bHohit.txt

Merci

Réponse 17 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
25 sept. 2010 à 11:19

un peu de tout en infection...mais rien de grave

Total RAM: 703 MB (28% free)
System drive C: has 5 GB (6%) free of 73 GB

pas trop de ram et plus de place sur le disque !!!!!!

....................

pour finir

1)

* Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

O47 - AAKE:Key Export SP - "c:\program files\relevantknowledge\rlvknlg.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- c:\program files\relevantknowledge\rlvknlg.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\~os6.tmp\rlvknlg.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\Temp\~os6.tmp\rlvknlg.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\~osCB.tmp\rlvknlg.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\Temp\~osCB.tmp\rlvknlg.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\~os3A.tmp\rlvknlg.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\Temp\~os3A.tmp\rlvknlg.exe
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\~osC5.tmp\rlvknlg.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\Temp\~osC5.tmp\rlvknlg.exe

Puis Lance ZHPFix depuis le raccourci du bureau .

* Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

* Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

Copie/Colle le rapport à l'écran dans ton prochain message

( ce rapport est sauvegardé dans ce dossier C:\Program files\ZHPDiag\ZHPFixReport.txt )

..........................

2)

Mettre à jour la Console Java ? :
https://www.java.com/fr/download/uninstalltool.jsp

et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

voici pour desinstaller :

JavaRa
http://raproducts.org/click/click.php?id=1

Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.

Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

.............

3)

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez

....................

4)
IMPORTANT

Purger la restauration systeme XP

http://www.bibou0007.com/windows-xp-f101/purger-la-restauration-du-systeme-sous-windows-xp-t151.htm

.................

5)

Télécharge DelFix sur ton bureau.

http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

1. Lance le, tape 2 puis valide en appuyant sur [Entrée]

2. Patiente pendant le scan jusqu'à l'ouverture du rapport.

3. Copie/Colle le contenu du rapport dans ta prochaine réponse.

Note : Le rapport se trouve également sous C:\DelFixSearch.

.......................................

Recommandations pour l'avenir

Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
- logiciels non à jour (windows, internet explorer, java, adobe reader etc)
- installation de toolbar
- fréquentation de sites piégés
- P2P
- Application de cracks
- Supports usb

Pour t'aider dans cette tâche, voici quelques pistes

Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
http://www.mozilla-europe.org/fr/firefox/

Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
pour bloquer les publicités
http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

............................

WOT - Extension pour ton navigateur internet :
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

........................

Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

..........................

Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
Au menu principal, choisis l'option 3 (Vaccination).
............................

garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
.......................

Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

* Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

..........................
utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

........................
A lire pour mieux comprendre l'environnement qui t'entoure
http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

http://www.libellules.ch/...

Réponse 18 / 20

nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014
4 oct. 2010 à 16:46

Encore une fois merci,

1/

Rapport de ZHPFix v1.12.3146 par Nicolas Coolman, Update du 06/09/2010
Fichier d'export Registre :
Run by nicolas FALEZAN at 04/10/2010 16:31:54
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O47 - AAKE:Key Export SP - "c:\program files\relevantknowledge\rlvknlg.exe" [Enabled] .(.) (.not file.) -- c:\program files\relevantknowledge\rlvknlg.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\~os6.tmp\rlvknlg.exe" [Enabled] .(.) (.not file.) -- C:\WINDOWS\Temp\~os6.tmp\rlvknlg.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\~osCB.tmp\rlvknlg.exe" [Enabled] .(.) (.not file.) -- C:\WINDOWS\Temp\~osCB.tmp\rlvknlg.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\~os3A.tmp\rlvknlg.exe" [Enabled] .(.) (.not file.) -- C:\WINDOWS\Temp\~os3A.tmp\rlvknlg.exe => Valeur supprimée avec succès
O47 - AAKE:Key Export SP - "C:\WINDOWS\Temp\~osC5.tmp\rlvknlg.exe" [Enabled] .(.) (.not file.) -- C:\WINDOWS\Temp\~osC5.tmp\rlvknlg.exe => Valeur supprimée avec succès

========== Récapitulatif ==========
5 : Valeur(s) du Registre

End of the scan

2/ MAJ Java OK

3/ Adobe Ok

4/ Purger la restauration systeme XP OK

5/

Rapport DelFix v5.1 - 04/10/2010 à 16:42,45
Mis à jour le 03/10/10 à 11h par Xplode
Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
Navigateur : Internet Explorer [Navigateur par défaut]
Processeur : AMD Sempron(tm) Processor 3000+
Mémoire vive totale : 703 Mo
Nom d'utilisateur : nicolas FALEZAN - NICO_PC (Administrateur)
Exécuté depuis : C:\Documents and Settings\nicolas FALEZAN\Mes documents\Téléchargements\DelFix.exe

~~~~~~ Dossiers ~~~~~~

Présent: C:\USBFix
Présent: C:\_OTM
Présent: C:\Program Files\Ad-Remover
Présent: C:\Program Files\List_Kill'em
Présent: C:\Program Files\ZHPDiag
Présent: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\List_Kill'em

~~~~~~ Fichiers ~~~~~~

Présent: C:\List'em.txt
Présent: C:\UsbFix.txt
Présent: C:\UsbFix_Upload_Me_NICO_PC.zip
Présent: C:\Ad-Report-CLEAN[1].txt
Présent: C:\Documents and Settings\nicolas FALEZAN\Bureau\OTM.exe
Présent: C:\Documents and Settings\nicolas FALEZAN\Bureau\AD-R.lnk
Présent: C:\Documents and Settings\nicolas FALEZAN\Bureau\ZHPDiag2.txt
Présent: C:\Documents and Settings\nicolas FALEZAN\Bureau\ZHPDiag.txt
Présent: C:\Documents and Settings\nicolas FALEZAN\Bureau\ZHPFixReport.txt
Présent: C:\Documents and Settings\nicolas FALEZAN\Bureau\Kill'em.txt
Présent: C:\Documents and Settings\nicolas FALEZAN\Bureau\More.txt
Présent: C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Présent: C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
Présent: C:\Documents and Settings\nicolas FALEZAN\Mes documents\Téléchargements\List_Killem_Install.exe
Présent: C:\Documents and Settings\nicolas FALEZAN\Mes documents\Téléchargements\UsbFix.exe
Présent: C:\Documents and Settings\nicolas FALEZAN\Mes documents\Téléchargements\ZHPDiag.exe

~~~~~~ Registre ~~~~~~

Clé Présente: HKLM\Software\OldTimer Tools
Clé Présente: HKLM\Software\TrendMicro
Clé Présente: HKCU\SOFTWARE\Ad-Remover
Clé Présente: HKCU\SOFTWARE\USBFix
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Présente: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

########## EOF - "C:\DelFixSearch.txt" - [2472 octets] ##########

Réponse 19 / 20

moment de grace Messages postés 29042 Date d'inscription samedi 6 décembre 2008 Statut Contributeur sécurité Dernière intervention 18 juillet 2013 2 274
4 oct. 2010 à 16:59

ok

sauf soucis

=> résolu

bonne continuation

Réponse 20 / 20

nfalezan Messages postés 34 Date d'inscription lundi 30 août 2010 Statut Membre Dernière intervention 9 novembre 2014
5 oct. 2010 à 07:50

Merci pour le temps que vous m'avez accordé...