netbook lent a l'allumage Résolu/Fermé

Question

Bonjour, 
depuis quelque jour mon netbook est un peu plus lent;aussi bien au demarrage qu'a l'ouverture des pages weeb;
j'ai déposé rapport rsit ici:  http://www.cijoint.fr/cjlink.php?file=cj201101/cijY3Ixy0O.txt

merci de m'aider

Configuration: Windows XP / Firefox 3.6.13Logfile of random's system information

khaldcasa · Answer

bonjour

personne pour analyser logs??

merci pour votre contribution

khaldcasa · Answer

bonjour
désole pour retard ; voila rapport zhp diag

http://www.cijoint.fr/cjlink.php?file=cj201101/cij7zLGHnW.txt

merci

khaldcasa · Answer

bonsoir
auqqi j'étais au boulot, je n'arrive pas a ouvrir list kill em lorsque je clic sur le lien ,la page weeb ne trouve pas??

ta autre lien? merci

khaldcasa · Answer

j'essai avec ce nouveau lien 
c'est maroc telecom IAM

khaldcasa · Answer

http://www.cijoint.fr/cjlink.php?file=cj201101/cij5rhFi3A.txt

http://www.cijoint.fr/cjlink.php?file=cj201101/cijUBLIRuh.txt

J4ESPERE AVOIR REUSSI . ATTEND INSTRUCTIONS
MERCI

khaldcasa · Answer

alors je fait quoi maintenant??

khaldcasa · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.2 ¤¤¤¤¤¤¤¤¤¤ 
 
User : taky (Utilisateurs) 
Update on 22/01/2011 by g3n-h@ckm@n ::::: 09.30
Start at: 20:36:21 | 27/01/2011

         Intel(R) Atom(TM) CPU N270   @ 1.60GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Enabled
AV : AntiVir Desktop 10.0.1.56 [ Enabled | Updated ]

C:\ -> Disque fixe local | 19,53 Go (12,45 Go free) | NTFS
D:\ -> Disque fixe local | 54,99 Go (8,24 Go free) [Data] | NTFS
E:\ -> Disque CD-ROM | 11,88 Mo (0 Mo free) [Internet Mobile] | CDFS
 
Killed : PID 282988 'Firefox.exe'
Killed : PID 282988 'Firefox.exe'
Killed : PID 281684 'Msnmsgr.exe'
Killed : PID 281684 'Msnmsgr.exe'
Killed : PID 282068 'explorer.exe'
Killed : PID 282068 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : \AUTOEXEC.BAT   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.msn.com/fr-fr/?ocid=iehp
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
Default_Page_URL	=         	https://www.msn.com/fr-fr/?ocid=iehp
Search Page	=         	https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: FUJITSU_MHZ2080BH_G1 rev.00000009 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-3 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntkrnlpa.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll pciide.sys PCIIDEX.SYS 
1 ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Harddisk0\DR0[0x837B2AB8]
3 CLASSPNP[0xF7633FD7] -> ntkrnlpa!IofCallDriver[0x804EF1A6] -> \Device\Ide\IdeDeviceP0T0L0-3[0x837A0D98]
kernel: MBR read successfully
user & kernel MBR OK 


End of Scan : 20:36:59

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

khaldcasa · Answer

oui il est meilleure qu'avant jacques ,merci bcp
attend instructions

khaldcasa · Answer

jai resemarré pc et j'ai eu ecran bleu avec plein d'écrit en blan ,je n'ai pu lire car ca c'est refermé trés rapideant et l'écran est passé en mode sans echec ,j'ai donc cliqué sur mode normal ;il a fallu plus de 5mn pour qu(il ouvre buraus!!!est ce normal jacque??
 voila rapport 

# DelFix v7.1 - Rapport créé le 27/01/2011 à 21:28
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : taky - TAKY (Administrateur)
# Exécuté depuis : C:\Documents and Settings	aky\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\ToolBar SD
Supprimé : C:\RSIT
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Program Files	rend micro\Hijackthis
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Hijackthis

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\TB.txt
Supprimé : C:\Documents and Settings	aky\Bureau\List_Killem_Install.exe
Supprimé : C:\Documents and Settings	aky\Bureau\RSIT.exe
Supprimé : C:\Documents and Settings	aky\Bureau\HJTInstall.exe
Supprimé : C:\Documents and Settings	aky\Bureau\HijackThis.lnk
Supprimé : C:\Documents and Settings	aky\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings	aky\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings	aky\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings	aky\Bureau\More.txt
Supprimé : C:\Documents and Settings	aky\Bureau\List_Kill'em.lnk
Supprimé : C:\Documents and Settings	aky\Mes documents\Téléchargements\ToolsCleaner2.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2059 octets] ##########

khaldcasa · Answer

je suis entrain de nettoyer et je passe defragler

jécoute radio (europe1) et je discute sur msn!!!enattendant instructions!! c'est mechant cette écran bleu ??non

khaldcasa · Answer

ok merci baucoup!!
dit moi j'ai un pc celron fixe qui rame aussi et trop lent ,je te poste demain un rapport zhp diag??
je te suis reconaissant et bravo pour votre aide ,j'ai tours étais satisfait depuis bientot 3 années

khaldcasa · Answer

bonjour jacque gache

comme je t'en ai parlé hier soir ;ci aprés rapport zhp diag

bonjour

depuis quelques jours ,en demarrant pc ,celui ci met plus de 3mn pour passer au logo xp, puis 2ou 3mn pour ouvrir bureau; et meme quand je clik sur icone bureau ,il faut encore attendre.

j'ai fait scann zhp diag ;http://www.cijoint.fr/cjlink.php?file=cj201101/cij8U2SqKI.txt

merci de m'aider
 Afficher le profil de khaldcasa  [Voir la configuration de khaldcasa] Envoyer un message privé à khaldcasa

khaldcasa · Answer

j'ai scané avec cleaner 303 mis a jou 
voila liens list killem

http://www.cijoint.fr/cjlink.php?file=cj201101/cijdR0BLh1.txt 

http://www.cijoint.fr/cjlink.php?file=cj201101/cijZZdVAkR.txt

attend instruction 
merci

khaldcasa · Answer

¤¤¤¤¤¤¤¤¤¤ Kill'em by g3n-h@ckm@n 2.1.3.2 ¤¤¤¤¤¤¤¤¤¤ 
 
User : ss (Administrateurs) 
Update on 22/01/2011 by g3n-h@ckm@n ::::: 09.30
Start at: 14:14:04 | 28/01/2011

                Intel(R) Celeron(R) CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 8.0.6001.18702
Windows Firewall Status : Disabled
AV : AntiVir Desktop 10.0.1.52 [ (!) Disabled | (!) Outdated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local | 18,55 Go (13,19 Go free) [lina1] | NTFS
D:\ -> Disque fixe local | 18,71 Go (18,64 Go free) [lina2] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM | 11,88 Mo (0 Mo free) [Internet Mobile] | CDFS
 
Killed : PID 2220 'Firefox.exe'
Killed : PID 2220 'Firefox.exe'
Killed : PID 2220 'Firefox.exe'
Killed : PID 2696 'Msnmsgr.exe'
Killed : PID 2696 'Msnmsgr.exe'
Killed : PID 1120 'explorer.exe'
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : \AUTOEXEC.BAT   
Quarantined & Deleted !! : C:\WINDOWS\SET1C.tmp   
Quarantined & Deleted !! : C:\WINDOWS\SET1F.tmp   
Quarantined & Deleted !! : C:\WINDOWS\SET2B.tmp   
Quarantined & Deleted !! : C:\WINDOWS\SET3.tmp   
Quarantined & Deleted !! : C:\WINDOWS\SET4.tmp   
Quarantined & Deleted !! : C:\WINDOWS\SET8.tmp   
 
¤¤¤¤¤¤¤¤¤¤ Hosts ¤¤¤¤¤¤¤¤¤¤

127.0.0.1       localhost   

¤¤¤¤¤¤¤¤¤¤ Registry ¤¤¤¤¤¤¤¤¤¤


¤¤¤¤¤¤¤¤¤¤ Internet Explorer ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Local Page	=         	C:\WINDOWS\system32\blank.htm
Default_Search_URL	=         	http://go.microsoft.com/fwlink/?LinkId=54896
Default_Page_URL	=         	http://go.microsoft.com/fwlink/?LinkId=69157
Search Page	=         	http://go.microsoft.com/fwlink/?LinkId=54896

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
Start Page	=         	https://www.google.com/?gws_rd=ssl
Local Page	=         	C:\WINDOWS\system32\blank.htm
Search Page	=         	http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

¤¤¤¤¤¤¤¤¤¤ Security Center ¤¤¤¤¤¤¤¤¤¤

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center] 
FirstRunDisabled	=      	1 (0x1) 
AntiVirusDisableNotify	=      	0 (0x0) 
FirewallDisableNotify	=      	0 (0x0) 
UpdatesDisableNotify	=      	0 (0x0) 
AntiVirusOverride	=      	0 (0x0) 
FirewallOverride	=      	0 (0x0) 
 
¤¤¤¤¤¤¤¤¤¤ Services ¤¤¤¤¤¤¤¤¤¤

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Ip6Fw : Start = 2   
 SharedAccess : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   
 
 ¤¤¤¤¤¤¤¤¤¤ Winlogon
 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon] 
 AutoRestartShell	=      	1 (0x1) 
 Shell	=         	explorer.exe 
 Userinit	=         	C:\WINDOWS\System32\userinit.exe, 
 System	=         	 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
Disk Cleaned
Prefetch cleaned 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

FEATURE_BROWSER_EMULATION | svchost : 
====================================
 

Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 5.1.2600 Disk: ST340014A rev.3.10 -> Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-4 

device: opened successfully
user: MBR read successfully

Disk trace:
called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys hal.dll atapi.sys intelide.sys 
1 nt!IofCallDriver[0x804E37D5] -> \Device\Harddisk0\DR0[0x8636AAB8]
3 CLASSPNP[0xF7649FD7] -> nt!IofCallDriver[0x804E37D5] -> \Device\0000005c[0x863642A0]
5 ACPI[0xF75BF620] -> nt!IofCallDriver[0x804E37D5] -> \Device\Ide\IdeDeviceP0T0L0-4[0x86375D98]
kernel: MBR read successfully
user & kernel MBR OK 


End of Scan : 14:14:48

 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

khaldcasa · Answer

############################## | UsbFix 7.038 | [Recherche]

Utilisateur: ss (Administrateur) # LINA [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 14:21:43 | 28/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Celeron(R) CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Activé
Antivirus: AntiVir Desktop 10.0.1.56 [Enabled | Updated]
RAM -> 1015 Mo 
C:\ (%systemdrive%) -> Disque fixe # 19 Go (13 Go libre(s) - 71%) [lina1] # NTFS
D:\ -> Disque fixe # 19 Go (19 Go libre(s) - 100%) [lina2] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |


Présent! F:\AUTORUN.INF
Présent! F:\autorun.exe

################## | Registre |

Présent! HKLM\software\microsoft\shared tools\msconfig\startupreg\MSConfig
Présent! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\{26cbfb1a-1f47-11e0-86b9-b658103e5d9f}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{26cbfb1d-1f47-11e0-86b9-b658103e5d9f}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{44b9eda4-cf0a-11df-8680-a7c6b578b099}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{77bb4728-2029-11e0-86bb-e575d001759c}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{a3794fd2-d301-11df-8699-aedf7127e09f}
Shell\AutoRun\Command = F:\AutoRun.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{c242b38f-cf19-11df-867e-0011250bc14e}
Shell\AutoRun\Command = F:\AutoRun.exe


################## | Vaccin |

F:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | E.O.F |

khaldcasa · Answer

j'ai transmis fichier a usbfix
voila log 
############################## | UsbFix 7.038 | [Suppression]

Utilisateur: ss (Administrateur) # LINA [ ]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 14:40:31 | 28/01/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU:  Intel(R) Celeron(R) CPU 2.40GHz
Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
Internet Explorer 8.0.6001.18702

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
RAM -> 1015 Mo 
C:\ (%systemdrive%) -> Disque fixe # 19 Go (13 Go libre(s) - 71%) [lina1] # NTFS
D:\ -> Disque fixe # 19 Go (19 Go libre(s) - 100%) [lina2] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM

################## | Éléments infectieux |


Supprimé! C:\Recycler\S-1-5-21-1220945662-920026266-1417001333-1001
Supprimé! C:\Recycler\S-1-5-21-1220945662-920026266-1417001333-500
Supprimé! D:\Recycler\S-1-5-21-1220945662-920026266-1417001333-1001
Supprimé! D:\Recycler\S-1-5-21-1220945662-920026266-1417001333-500
Non supprimé ! F:\AUTORUN.INF
Non supprimé ! F:\autorun.exe

################## | Registre |

Supprimé! HKLM\software\microsoft\shared tools\msconfig\startupreg\MSConfig
Supprimé! HKLM\software\microsoft\windows nt\currentversion\winlogon|Taskman

################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{26cbfb1a-1f47-11e0-86b9-b658103e5d9f}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{44b9eda4-cf0a-11df-8680-a7c6b578b099}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{77bb4728-2029-11e0-86bb-e575d001759c}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{a3794fd2-d301-11df-8699-aedf7127e09f}
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{c242b38f-cf19-11df-867e-0011250bc14e}

################## | Listing |

[26/01/2011 - 20:43:55 | N | 212] 	C:\boot.ini
[14/04/2008 - 12:00:00 | N | 4952] 	C:\Bootfont.bin
[29/09/2010 - 14:32:40 | N | 0] 	C:\CONFIG.SYS
[05/11/2010 - 12:43:16 | D ] 	C:\Documents and Settings
[03/10/2010 - 18:47:29 | D ] 	C:\Intel
[29/09/2010 - 14:32:40 | N | 0] 	C:\IO.SYS
[28/01/2011 - 14:14:14 | D ] 	C:\Kill'em
[28/01/2011 - 14:14:05 | N | 23774] 	C:\List'em.txt
[29/09/2010 - 14:32:40 | N | 0] 	C:\MSDOS.SYS
[14/04/2008 - 12:00:00 | N | 47564] 	C:\NTDETECT.COM
[14/04/2008 - 12:00:00 | N | 252240] 	C:
tldr
[28/01/2011 - 12:39:39 | ASH | 754974720] 	C:\pagefile.sys
[28/01/2011 - 13:46:23 | D ] 	C:\Program Files
[28/01/2011 - 14:41:17 | SHD ] 	C:\RECYCLER
[29/09/2010 - 17:14:41 | SHD ] 	C:\System Volume Information
[28/01/2011 - 14:41:17 | D ] 	C:\UsbFix
[28/01/2011 - 14:41:27 | A | 1291] 	C:\UsbFix.txt
[28/01/2011 - 14:14:30 | D ] 	C:\WINDOWS
[28/01/2011 - 14:41:17 | SHD ] 	D:\RECYCLER
[06/11/2010 - 17:05:06 | SHD ] 	D:\System Volume Information
[23/04/2008 - 21:44:40 | R | 114688] 	F:\AutoRun.exe
[22/09/2008 - 14:37:54 | R | 55] 	F:\AUTORUN.INF
[23/04/2008 - 21:44:40 | R | 114688] 	F:\DataCard_Setup.exe
[23/04/2008 - 21:44:50 | R | 152576] 	F:\DataCard_Setup64.exe
[23/09/2008 - 10:57:33 | RD ] 	F:\Internet Mobile
[27/09/2007 - 10:52:58 | R | 4286] 	F:\Internet Mobile.ico
[19/02/2008 - 21:16:48 | R | 7168] 	F:\ResetDevice.exe
[22/09/2008 - 19:46:52 | R | 1012] 	F:\SysConfig.dat

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par Panda USB Vaccine

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_LINA.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.

################## | E.O.F |

khaldcasa · Answer

j'ai redemarré pc; tjrs aussi lent 
attend instructions
merci

khaldcasa · Answer

non aucun cd dans lecteur
j'ai remarqué ,lorsque je scann avec c cleaner il y a tjrs  cette erreur dans registre :

extention du fichier :non utilisé  (80b8c23c-16e0-4c08-bbc3-cecec9a7b79_  hkcr 8068c23c-1be0-4cd8bbc3cecec9a78b79 )
je supprime et je rescann ell y es tjrs !!!
merci de m'aider

khaldcasa · Answer

je me suis permis  delfix 

# DelFix v7.1 - Rapport créé le 28/01/2011 à 15:48
# Mis à jour le 16/01/11 à 15h30 par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : ss - LINA (Administrateur)
# Exécuté depuis : C:\Documents and Settings\ss\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

Supprimé : C:\USBFix
Supprimé : C:\Kill'em
Supprimé : C:\Program Files\List_Kill'em
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\List'em.txt
Supprimé : C:\UsbFix.txt
Supprimé : C:\UsbFix_Upload_Me_LINA.zip
Supprimé : C:\Documents and Settings\ss\Bureau\List_Killem_Install.exe
Supprimé : C:\Documents and Settings\ss\Bureau\UsbFix.exe
Supprimé : C:\Documents and Settings\ss\Bureau\ZHPDiag.exe
Supprimé : C:\Documents and Settings\ss\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\ss\Bureau\Kill'em.txt
Supprimé : C:\Documents and Settings\ss\Bureau\More.txt
Supprimé : C:\Documents and Settings\ss\Bureau\List_Kill'em.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\USBFix
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\HijackThis
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{E88BA4E8-6B36-4D39-9499-C10B439819E1}_is1

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [1899 octets] ##########

khaldcasa · Answer

alors je fait quoi pour cette cle??
 wi c'est mon modem 3g qui est reconnu com cd ; internet mobile

khaldcasa · Answer

d'aprés ce lien ce n'est pas mechant ,je ferais scann cleaner en mode sans echec pour voir!!
la pc en bonne état sauf demarrage un peu lent pour passage de l'écran noir au logo bienvenu ,mais bon mieux qu'avant 
je te remerci encore une fois et je dit encore bravo pour CCM j'en parle souvent a tous mes connaissances 
bonne soirée a bientot

Netbook lent a l'allumage

21 réponses

Discussions similaires