Probleme de svchost qui prend trop de ram

Question

Bonjour, 

voila depuis quelque temps j'ai mon ordi qui rame je fait le gestionnaire des tache l'onglé processus et la je voie svchost.exe qui est a plus de 800.000 ko d'utilisation de la memoire je me dit c'est pas possible je fait un clic droit terminé le processus sa a l'aire de marché mon pc ne rame plus mais il a toute mais fenetre et la barre windows qui devient comme windows 95 au bout de quelque seconde sa revient a la normal mais je n'est plus de sons sur le pc donc je suis obligé de redémarre.
j'ai déjà fait une analyse anti virus anti spyware rien ma config win xp 2go de rame
processeur de 2.5 ghz dual core et un nvidea 460gtx
mais j'ai remarqué un truc quand j'allume mon pc je fait le gestionnaire des taches je voie le svchost.exe il est a peu prés a 70.000 ko ce qui est normal mais en fonction du temp qui passe il augmente sa ressource au bout de 1 h00 il est deja a plus de 150.000ko 

Configuration: Windows XP / Firefox 5.0

g3n-h@ckm@n · Answer

salut

ca sent le fichier systeme patché ca....

&#9654 Télécharge Reload_TDSSKiller

&#9654 Lance le 

choisis : lancer le nettoyage

l'outil va automatiquement télécharger la derniere version puis 

TDSSKiller va s'ouvrir , clique sur "Start Scan"

une fois qu'il a terminé , redemarre s'il te le demande pour finir de nettoyer

sinon , ferme tdssKiller et le rapport s'affichera sur le bureau

&#9654 Copie/Colle son contenu dans ta prochaine réponse.

megafinal · Answer

bonjour je croie que j'ai réglé mon problème en installant super antispyware mais je suis pas sur 
donc je vous tiendrai au courant si sa recommence

g3n-h@ckm@n · Answer

ca m'étonnerait que tu regles quoi que ce soit avec Superantispyware....

megafinal · Answer

bon et bien sa a l'aire de marché j'ai mon pc qui est allumé depuis midi et svchost est a 47000 ko donc tout vas bien

alors pour ceux qui ont le même problème j'ai télécharge superantispyware il a detecté quelque fiché infecté des cookie que spybote ne trouvais pas puis j'ai télécharge regestry  booster  gratuit et j'ai redemaré et sa a l'aire de marché merci

g3n-h@ckm@n · Answer

pas pour longtemps registry booster est une arnaque ^^

megafinal · Answer

lol mais pourtant je n'est plus de probleme bon et bien je le desinstalle

g3n-h@ckm@n · Answer

fais ce que je te demande plus haut par securité

megafinal · Answer

2011/07/02 13:59:17.0203 3936	TDSS rootkit removing tool 2.5.8.0 Jun 28 2011 19:12:16
2011/07/02 13:59:17.0406 3936	================================================================================
2011/07/02 13:59:17.0406 3936	SystemInfo:
2011/07/02 13:59:17.0406 3936	
2011/07/02 13:59:17.0406 3936	OS Version: 5.1.2600 ServicePack: 3.0
2011/07/02 13:59:17.0406 3936	Product type: Workstation
2011/07/02 13:59:17.0406 3936	ComputerName: SEBASTIE-MJLO59
2011/07/02 13:59:17.0406 3936	UserName: sebastien
2011/07/02 13:59:17.0406 3936	Windows directory: C:\WINDOWS
2011/07/02 13:59:17.0406 3936	System windows directory: C:\WINDOWS
2011/07/02 13:59:17.0406 3936	Processor architecture: Intel x86
2011/07/02 13:59:17.0406 3936	Number of processors: 2
2011/07/02 13:59:17.0406 3936	Page size: 0x1000
2011/07/02 13:59:17.0406 3936	Boot type: Normal boot
2011/07/02 13:59:17.0406 3936	================================================================================
2011/07/02 13:59:28.0359 3936	Initialize success
2011/07/02 13:59:31.0281 3472	================================================================================
2011/07/02 13:59:31.0281 3472	Scan started
2011/07/02 13:59:31.0281 3472	Mode: Manual; 
2011/07/02 13:59:31.0281 3472	================================================================================
2011/07/02 13:59:31.0828 3472	Aavmker4        (78a4db23bb4e8d4349e164d1d90af73f) C:\WINDOWS\system32\drivers\Aavmker4.sys
2011/07/02 13:59:31.0984 3472	Abyssus03       (7f5c19527f580edfff9e759320ce6b36) C:\WINDOWS\system32\Drivers\Abyssus.sys
2011/07/02 13:59:32.0125 3472	ACPI            (e5e6dbfc41ea8aad005cb9a57a96b43b) C:\WINDOWS\system32\DRIVERS\ACPI.sys
2011/07/02 13:59:32.0265 3472	ACPIEC          (e4abc1212b70bb03d35e60681c447210) C:\WINDOWS\system32\drivers\ACPIEC.sys
2011/07/02 13:59:32.0453 3472	aec             (8bed39e3c35d6a489438b8141717a557) C:\WINDOWS\system32\drivers\aec.sys
2011/07/02 13:59:32.0593 3472	AegisP          (15e655baa989444f56787ef558823643) C:\WINDOWS\system32\DRIVERS\AegisP.sys
2011/07/02 13:59:32.0671 3472	AFD             (355556d9e580915118cd7ef736653a89) C:\WINDOWS\System32\drivers\afd.sys
2011/07/02 13:59:33.0390 3472	aswFsBlk        (9bdb29e81abceb883556df44649696c4) C:\WINDOWS\system32\drivers\aswFsBlk.sys
2011/07/02 13:59:33.0421 3472	aswMon2         (2ce6da466687cbb3b97e59f8831a27cb) C:\WINDOWS\system32\drivers\aswMon2.sys
2011/07/02 13:59:33.0546 3472	aswRdr          (a90cf680ca7a323913ca3a0810c8e02d) C:\WINDOWS\system32\drivers\aswRdr.sys
2011/07/02 13:59:33.0687 3472	aswSnx          (f7969934cca2e566e95df17380a3cb11) C:\WINDOWS\system32\drivers\aswSnx.sys
2011/07/02 13:59:33.0859 3472	aswSP           (478d6a0e0630c31bf4a7f5eb0a05b92c) C:\WINDOWS\system32\drivers\aswSP.sys
2011/07/02 13:59:34.0000 3472	aswTdi          (e52e45743e27fd6184c55618a10b81ab) C:\WINDOWS\system32\drivers\aswTdi.sys
2011/07/02 13:59:34.0125 3472	AsyncMac        (b153affac761e7f5fcfa822b9c4e97bc) C:\WINDOWS\system32\DRIVERS\asyncmac.sys
2011/07/02 13:59:34.0250 3472	atapi           (9f3a2f5aa6875c72bf062c712cfa2674) C:\WINDOWS\system32\DRIVERS\atapi.sys
2011/07/02 13:59:34.0484 3472	atksgt          (e46d344412d1abc60c58e95c73bcdc70) C:\WINDOWS\system32\DRIVERS\atksgt.sys
2011/07/02 13:59:34.0609 3472	Atmarpc         (9916c1225104ba14794209cfa8012159) C:\WINDOWS\system32\DRIVERS\atmarpc.sys
2011/07/02 13:59:34.0750 3472	audstub         (d9f724aa26c010a217c97606b160ed68) C:\WINDOWS\system32\DRIVERS\audstub.sys
2011/07/02 13:59:34.0875 3472	Beep            (da1f27d85e0d1525f6621372e7b685e9) C:\WINDOWS\system32\drivers\Beep.sys
2011/07/02 13:59:35.0000 3472	cbidf2k         (90a673fc8e12a79afbed2576f6a7aaf9) C:\WINDOWS\system32\drivers\cbidf2k.sys
2011/07/02 13:59:35.0125 3472	CCDECODE        (0be5aef125be881c4f854c554f2b025c) C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
2011/07/02 13:59:35.0328 3472	Cdaudio         (c1b486a7658353d33a10cc15211a873b) C:\WINDOWS\system32\drivers\Cdaudio.sys
2011/07/02 13:59:35.0468 3472	Cdfs            (c885b02847f5d2fd45a24e219ed93b32) C:\WINDOWS\system32\drivers\Cdfs.sys
2011/07/02 13:59:35.0609 3472	Cdrom           (1f4260cc5b42272d71f79e570a27a4fe) C:\WINDOWS\system32\DRIVERS\cdrom.sys
2011/07/02 13:59:36.0062 3472	Disk            (044452051f3e02e7963599fc8f4f3e25) C:\WINDOWS\system32\DRIVERS\disk.sys
2011/07/02 13:59:36.0125 3472	dmboot          (f5deadd42335fb33edca74ecb2f36cba) C:\WINDOWS\system32\drivers\dmboot.sys
2011/07/02 13:59:36.0312 3472	dmio            (5a7c47c9b3f9fb92a66410a7509f0c71) C:\WINDOWS\system32\drivers\dmio.sys
2011/07/02 13:59:36.0437 3472	dmload          (e9317282a63ca4d188c0df5e09c6ac5f) C:\WINDOWS\system32\drivers\dmload.sys
2011/07/02 13:59:36.0578 3472	DMusic          (8a208dfcf89792a484e76c40e5f50b45) C:\WINDOWS\system32\drivers\DMusic.sys
2011/07/02 13:59:36.0828 3472	driverhardwarev2 (a694d8db6d360a3bbb0bd1517f1c1aee) C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
2011/07/02 13:59:36.0984 3472	drmkaud         (8f5fcff8e8848afac920905fbd9d33c8) C:\WINDOWS\system32\drivers\drmkaud.sys
2011/07/02 13:59:37.0109 3472	EIO             (6f41da43aa4806a7bdbb2f9a8b05023e) C:\WINDOWS\system32\drivers\EIO.sys
2011/07/02 13:59:37.0234 3472	Fastfat         (38d332a6d56af32635675f132548343e) C:\WINDOWS\system32\drivers\Fastfat.sys
2011/07/02 13:59:37.0359 3472	Fdc             (92cdd60b6730b9f50f6a1a0c1f8cdc81) C:\WINDOWS\system32\drivers\Fdc.sys
2011/07/02 13:59:37.0484 3472	Fips            (31f923eb2170fc172c81abda0045d18c) C:\WINDOWS\system32\drivers\Fips.sys
2011/07/02 13:59:37.0625 3472	Flpydisk        (9d27e7b80bfcdf1cdd9b555862d5e7f0) C:\WINDOWS\system32\drivers\Flpydisk.sys
2011/07/02 13:59:37.0718 3472	FltMgr          (b2cf4b0786f8212cb92ed2b50c6db6b0) C:\WINDOWS\system32\drivers\fltmgr.sys
2011/07/02 13:59:37.0828 3472	FsUsbExDisk     (cbe5f69a5e5b918225f420ba748f3742) C:\WINDOWS\system32\FsUsbExDisk.SYS
2011/07/02 13:59:37.0937 3472	Fs_Rec          (3e1e2bd4f39b0e2b7dc4f4d2bcc2779a) C:\WINDOWS\system32\drivers\Fs_Rec.sys
2011/07/02 13:59:38.0000 3472	Ftdisk          (a86859b77b908c18c2657f284aa29fe3) C:\WINDOWS\system32\DRIVERS\ftdisk.sys
2011/07/02 13:59:38.0125 3472	Gpc             (0a02c63c8b144bd8c86b103dee7c86a2) C:\WINDOWS\system32\DRIVERS\msgpc.sys
2011/07/02 13:59:38.0265 3472	HDAudBus        (573c7d0a32852b48f3058cfd8026f511) C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
2011/07/02 13:59:38.0375 3472	hidkmdf         (bb1822838c0714b3c03efe0f209d135d) C:\WINDOWS\system32\DRIVERS\hidkmdf.sys
2011/07/02 13:59:38.0500 3472	hidusb          (ccf82c5ec8a7326c3066de870c06daf1) C:\WINDOWS\system32\DRIVERS\hidusb.sys
2011/07/02 13:59:38.0750 3472	HTTP            (f80a415ef82cd06ffaf0d971528ead38) C:\WINDOWS\system32\Drivers\HTTP.sys
2011/07/02 13:59:38.0890 3472	i8042prt        (a09bdc4ed10e3b2e0ec27bb94af32516) C:\WINDOWS\system32\DRIVERS\i8042prt.sys
2011/07/02 13:59:39.0046 3472	Imapi           (083a052659f5310dd8b6a6cb05edcf8e) C:\WINDOWS\system32\DRIVERS\imapi.sys
2011/07/02 13:59:39.0171 3472	InCDfs          (b87fc7c71632240dac8f4d20e9ce8377) C:\WINDOWS\system32\drivers\InCDfs.sys
2011/07/02 13:59:39.0296 3472	InCDPass        (2e878405128ec98886eb9c2216ac7bd6) C:\WINDOWS\system32\DRIVERS\InCDPass.sys
2011/07/02 13:59:39.0421 3472	InCDrec         (ddf078917a42f105385d7eb6debb3433) C:\WINDOWS\system32\drivers\InCDrec.sys
2011/07/02 13:59:39.0531 3472	incdrm          (7f352360e947ad2cd4ba60de27b1a299) C:\WINDOWS\system32\drivers\incdrm.sys
2011/07/02 13:59:39.0859 3472	intelppm        (ad340800c35a42d4de1641a37feea34c) C:\WINDOWS\system32\DRIVERS\intelppm.sys
2011/07/02 13:59:39.0984 3472	ip6fw           (3bb22519a194418d5fec05d800a19ad0) C:\WINDOWS\system32\drivers\ip6fw.sys
2011/07/02 13:59:40.0093 3472	IpFilterDriver  (731f22ba402ee4b62748adaf6363c182) C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
2011/07/02 13:59:40.0218 3472	IpInIp          (b87ab476dcf76e72010632b5550955f5) C:\WINDOWS\system32\DRIVERS\ipinip.sys
2011/07/02 13:59:40.0296 3472	IpNat           (cc748ea12c6effde940ee98098bf96bb) C:\WINDOWS\system32\DRIVERS\ipnat.sys
2011/07/02 13:59:40.0437 3472	IPSec           (23c74d75e36e7158768dd63d92789a91) C:\WINDOWS\system32\DRIVERS\ipsec.sys
2011/07/02 13:59:40.0562 3472	IRENUM          (c93c9ff7b04d772627a3646d89f7bf89) C:\WINDOWS\system32\DRIVERS\irenum.sys
2011/07/02 13:59:40.0703 3472	isapnp          (355836975a67b6554bca60328cd6cb74) C:\WINDOWS\system32\DRIVERS\isapnp.sys
2011/07/02 13:59:40.0843 3472	Kbdclass        (16813155807c6881f4bfbf6657424659) C:\WINDOWS\system32\DRIVERS\kbdclass.sys
2011/07/02 13:59:40.0984 3472	kbdhid          (94c59cb884ba010c063687c3a50dce8e) C:\WINDOWS\system32\DRIVERS\kbdhid.sys
2011/07/02 13:59:41.0093 3472	klmdb           (710f89af32b1acd8b008148e28584531) C:\WINDOWS\system32\drivers\klmdb.sys
2011/07/02 13:59:41.0203 3472	kmixer          (692bcf44383d056aed41b045a323d378) C:\WINDOWS\system32\drivers\kmixer.sys
2011/07/02 13:59:41.0343 3472	KSecDD          (b467646c54cc746128904e1654c750c1) C:\WINDOWS\system32\drivers\KSecDD.sys
2011/07/02 13:59:41.0515 3472	Lbd             (b7c19ec8b0dd7efa58ad41ffeb8b8cda) C:\WINDOWS\system32\DRIVERS\Lbd.sys
2011/07/02 13:59:41.0718 3472	lirsgt          (8ccf9ed46d52af1375875f74a91ffacf) C:\WINDOWS\system32\DRIVERS\lirsgt.sys
2011/07/02 13:59:41.0843 3472	LVUSBSta        (c5efbd05a5195402121711a6ebbb271f) C:\WINDOWS\system32\drivers\lvusbsta.sys
2011/07/02 13:59:42.0062 3472	mnmdd           (4ae068242760a1fb6e1a44bf4e16afa6) C:\WINDOWS\system32\drivers\mnmdd.sys
2011/07/02 13:59:42.0421 3472	Modem           (510ade9327fe84c10254e1902697e25f) C:\WINDOWS\system32\drivers\Modem.sys
2011/07/02 13:59:42.0734 3472	monfilt         (9fa7207d1b1adead88ae8eed9cdbbaa5) C:\WINDOWS\system32\drivers\monfilt.sys
2011/07/02 13:59:42.0875 3472	Mouclass        (027c01bd7ef3349aaebc883d8a799efb) C:\WINDOWS\system32\DRIVERS\mouclass.sys
2011/07/02 13:59:43.0296 3472	mouhid          (124d6846040c79b9c997f78ef4b2a4e5) C:\WINDOWS\system32\DRIVERS\mouhid.sys
2011/07/02 13:59:43.0421 3472	MountMgr        (a80b9a0bad1b73637dbcbba7df72d3fd) C:\WINDOWS\system32\drivers\MountMgr.sys
2011/07/02 13:59:43.0718 3472	MRxDAV          (11d42bb6206f33fbb3ba0288d3ef81bd) C:\WINDOWS\system32\DRIVERS\mrxdav.sys
2011/07/02 13:59:43.0937 3472	MRxSmb          (0dc719e9b15e902346e87e9dcd5751fa) C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
2011/07/02 13:59:44.0078 3472	Msfs            (c941ea2454ba8350021d774daf0f1027) C:\WINDOWS\system32\drivers\Msfs.sys
2011/07/02 13:59:44.0203 3472	MSKSSRV         (d1575e71568f4d9e14ca56b7b0453bf1) C:\WINDOWS\system32\drivers\MSKSSRV.sys
2011/07/02 13:59:44.0343 3472	MSPCLOCK        (325bb26842fc7ccc1fcce2c457317f3e) C:\WINDOWS\system32\drivers\MSPCLOCK.sys
2011/07/02 13:59:44.0500 3472	MSPQM           (bad59648ba099da4a17680b39730cb3d) C:\WINDOWS\system32\drivers\MSPQM.sys
2011/07/02 13:59:44.0640 3472	mssmbios        (af5f4f3f14a8ea2c26de30f7a1e17136) C:\WINDOWS\system32\DRIVERS\mssmbios.sys
2011/07/02 13:59:45.0015 3472	MSTEE           (e53736a9e30c45fa9e7b5eac55056d1d) C:\WINDOWS\system32\drivers\MSTEE.sys
2011/07/02 13:59:45.0156 3472	MTsensor        (d48659bb24c48345d926ecb45c1ebdf5) C:\WINDOWS\system32\DRIVERS\ASACPI.sys
2011/07/02 13:59:45.0296 3472	Mup             (de6a75f5c270e756c5508d94b6cf68f5) C:\WINDOWS\system32\drivers\Mup.sys
2011/07/02 13:59:45.0515 3472	NABTSFEC        (5b50f1b2a2ed47d560577b221da734db) C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
2011/07/02 13:59:45.0640 3472	NDIS            (1df7f42665c94b825322fae71721130d) C:\WINDOWS\system32\drivers\NDIS.sys
2011/07/02 13:59:45.0703 3472	NdisIP          (7ff1f1fd8609c149aa432f95a8163d97) C:\WINDOWS\system32\DRIVERS\NdisIP.sys
2011/07/02 13:59:45.0812 3472	NdisTapi        (1ab3d00c991ab086e69db84b6c0ed78f) C:\WINDOWS\system32\DRIVERS
distapi.sys
2011/07/02 13:59:45.0875 3472	Ndisuio         (f927a4434c5028758a842943ef1a3849) C:\WINDOWS\system32\DRIVERS
disuio.sys
2011/07/02 13:59:45.0984 3472	NdisWan         (edc1531a49c80614b2cfda43ca8659ab) C:\WINDOWS\system32\DRIVERS
diswan.sys
2011/07/02 13:59:46.0078 3472	NDProxy         (9282bd12dfb069d3889eb3fcc1000a9b) C:\WINDOWS\system32\drivers\NDProxy.sys
2011/07/02 13:59:46.0203 3472	NetBIOS         (5d81cf9a2f1a3a756b66cf684911cdf0) C:\WINDOWS\system32\DRIVERS
etbios.sys
2011/07/02 13:59:46.0343 3472	NetBT           (74b2b2f5bea5e9a3dc021d685551bd3d) C:\WINDOWS\system32\DRIVERS
etbt.sys
2011/07/02 13:59:46.0578 3472	Npfs            (3182d64ae053d6fb034f44b6def8034a) C:\WINDOWS\system32\drivers\Npfs.sys
2011/07/02 13:59:46.0796 3472	Ntfs            (78a08dd6a8d65e697c18e1db01c5cdca) C:\WINDOWS\system32\drivers\Ntfs.sys
2011/07/02 13:59:46.0890 3472	Null            (73c1e1f395918bc2c6dd67af7591a3ad) C:\WINDOWS\system32\drivers\Null.sys
2011/07/02 13:59:47.0421 3472	nv              (f1de35c89d98a883d1b4030dc9896855) C:\WINDOWS\system32\DRIVERS
v4_mini.sys
2011/07/02 13:59:47.0625 3472	NVHDA           (e10aacc565e0a8b76ac4fb912343d38e) C:\WINDOWS\system32\drivers
vhda32.sys
2011/07/02 13:59:47.0765 3472	NwlnkFlt        (b305f3fad35083837ef46a0bbce2fc57) C:\WINDOWS\system32\DRIVERS
wlnkflt.sys
2011/07/02 13:59:47.0875 3472	NwlnkFwd        (c99b3415198d1aab7227f2c88fd664b9) C:\WINDOWS\system32\DRIVERS
wlnkfwd.sys
2011/07/02 13:59:48.0000 3472	Parport         (8fd0bdbea875d06ccf6c945ca9abaf75) C:\WINDOWS\system32\DRIVERS\parport.sys
2011/07/02 13:59:48.0140 3472	PartMgr         (beb3ba25197665d82ec7065b724171c6) C:\WINDOWS\system32\drivers\PartMgr.sys
2011/07/02 13:59:48.0265 3472	ParVdm          (9575c5630db8fb804649a6959737154c) C:\WINDOWS\system32\drivers\ParVdm.sys
2011/07/02 13:59:48.0343 3472	PCASp50         (07c02c892e8e1a72d6bf35004f0e9c5e) C:\WINDOWS\system32\Drivers\PCASp50.sys
2011/07/02 13:59:48.0453 3472	pccsmcfd        (175cc28dcf819f78caa3fbd44ad9e52a) C:\WINDOWS\system32\DRIVERS\pccsmcfd.sys
2011/07/02 13:59:48.0578 3472	PCI             (043410877bda580c528f45165f7125bc) C:\WINDOWS\system32\DRIVERS\pci.sys
2011/07/02 13:59:48.0765 3472	PCIIde          (f4bfde7209c14a07aaa61e4d6ae69eac) C:\WINDOWS\system32\DRIVERS\pciide.sys
2011/07/02 13:59:48.0875 3472	Pcmcia          (f0406cbc60bdb0394a0e17ffb04cdd3d) C:\WINDOWS\system32\drivers\Pcmcia.sys
2011/07/02 13:59:49.0375 3472	PptpMiniport    (efeec01b1d3cf84f16ddd24d9d9d8f99) C:\WINDOWS\system32\DRIVERSaspptp.sys
2011/07/02 13:59:49.0453 3472	Processor       (e19c9632ac828f6f214391e2bdda11cb) C:\WINDOWS\system32\DRIVERS\processr.sys
2011/07/02 13:59:49.0578 3472	PSched          (09298ec810b07e5d582cb3a3f9255424) C:\WINDOWS\system32\DRIVERS\psched.sys
2011/07/02 13:59:49.0703 3472	Ptilink         (80d317bd1c3dbc5d4fe7b1678c60cadd) C:\WINDOWS\system32\DRIVERS\ptilink.sys
2011/07/02 13:59:49.0875 3472	QCMerced        (9a155d31b8e52f41b258282092cc93a7) C:\WINDOWS\system32\DRIVERS\LVCM.sys
2011/07/02 13:59:50.0343 3472	RasAcd          (fe0d99d6f31e4fad8159f690d68ded9c) C:\WINDOWS\system32\DRIVERSasacd.sys
2011/07/02 13:59:50.0484 3472	Rasl2tp         (11b4a627bc9614b885c4969bfa5ff8a6) C:\WINDOWS\system32\DRIVERSasl2tp.sys
2011/07/02 13:59:50.0609 3472	RasPppoe        (5bc962f2654137c9909c3d4603587dee) C:\WINDOWS\system32\DRIVERSaspppoe.sys
2011/07/02 13:59:50.0718 3472	Raspti          (fdbb1d60066fcfbb7452fd8f9829b242) C:\WINDOWS\system32\DRIVERSaspti.sys
2011/07/02 13:59:50.0875 3472	Rdbss           (7ad224ad1a1437fe28d89cf22b17780a) C:\WINDOWS\system32\DRIVERSdbss.sys
2011/07/02 13:59:50.0984 3472	RDPCDD          (4912d5b403614ce99c28420f75353332) C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
2011/07/02 13:59:51.0062 3472	RDPWD           (6728e45b66f93c08f11de2e316fc70dd) C:\WINDOWS\system32\drivers\RDPWD.sys
2011/07/02 13:59:51.0140 3472	redbook         (d8eb2a7904db6c916eb5361878ddcbae) C:\WINDOWS\system32\DRIVERSedbook.sys
2011/07/02 13:59:51.0281 3472	RT73            (5eff124bfabac3e7fc2908be28906b1b) C:\WINDOWS\system32\DRIVERSt73.sys
2011/07/02 13:59:51.0421 3472	RTL8023xp       (e10f6c9bd09d8dae26e29d52c65e6e0f) C:\WINDOWS\system32\DRIVERS\Rtnicxp.sys
2011/07/02 13:59:51.0593 3472	SASDIFSV        (a3281aec37e0720a2bc28034c2df2a56) C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
2011/07/02 13:59:51.0750 3472	SASKUTIL        (61db0d0756a99506207fd724e3692b25) C:\Program Files\SUPERAntiSpyware\SASKUTIL.SYS
2011/07/02 13:59:51.0875 3472	Secdrv          (90a3935d05b494a5a39d37e71f09a677) C:\WINDOWS\system32\DRIVERS\secdrv.sys
2011/07/02 13:59:52.0031 3472	serenum         (0f29512ccd6bead730039fb4bd2c85ce) C:\WINDOWS\system32\DRIVERS\serenum.sys
2011/07/02 13:59:52.0156 3472	Serial          (93d313c31f7ad9ea2b75f26075413c7c) C:\WINDOWS\system32\DRIVERS\serial.sys
2011/07/02 13:59:52.0296 3472	Sfloppy         (8e6b8c671615d126fdc553d1e2de5562) C:\WINDOWS\system32\drivers\Sfloppy.sys
2011/07/02 13:59:52.0484 3472	SLIP            (866d538ebe33709a5c9f5c62b73b7d14) C:\WINDOWS\system32\DRIVERS\SLIP.sys
2011/07/02 13:59:53.0031 3472	splitter        (ab8b92451ecb048a4d1de7c3ffcb4a9f) C:\WINDOWS\system32\drivers\splitter.sys
2011/07/02 13:59:53.0453 3472	sptd            (cdddec541bc3c96f91ecb48759673505) C:\WINDOWS\system32\Drivers\sptd.sys
2011/07/02 13:59:53.0515 3472	Suspicious file (NoAccess): C:\WINDOWS\system32\Drivers\sptd.sys. md5: cdddec541bc3c96f91ecb48759673505
2011/07/02 13:59:53.0515 3472	sptd - detected LockedFile.Multi.Generic (1)
2011/07/02 13:59:53.0921 3472	sr              (39626e6dc1fb39434ec40c42722b660a) C:\WINDOWS\system32\DRIVERS\sr.sys
2011/07/02 13:59:54.0046 3472	Srv             (47ddfc2f003f7f9f0592c6874962a2e7) C:\WINDOWS\system32\DRIVERS\srv.sys
2011/07/02 13:59:54.0156 3472	ss_bbus         (eaa66218cd39f5bb1b4853a78c67c787) C:\WINDOWS\system32\DRIVERS\ss_bbus.sys
2011/07/02 13:59:54.0281 3472	ss_bmdfl        (91765f99914ed8693d8bc76524f21581) C:\WINDOWS\system32\DRIVERS\ss_bmdfl.sys
2011/07/02 13:59:54.0375 3472	ss_bmdm         (840e7b738b03c10ee91d9b7d3d6eff15) C:\WINDOWS\system32\DRIVERS\ss_bmdm.sys
2011/07/02 13:59:54.0500 3472	streamip        (77813007ba6265c4b6098187e6ed79d2) C:\WINDOWS\system32\DRIVERS\StreamIP.sys
2011/07/02 13:59:54.0593 3472	swenum          (3941d127aef12e93addf6fe6ee027e0f) C:\WINDOWS\system32\DRIVERS\swenum.sys
2011/07/02 13:59:54.0718 3472	swmidi          (8ce882bcc6cf8a62f2b2323d95cb3d01) C:\WINDOWS\system32\drivers\swmidi.sys
2011/07/02 13:59:55.0093 3472	sysaudio        (8b83f3ed0f1688b4958f77cd6d2bf290) C:\WINDOWS\system32\drivers\sysaudio.sys
2011/07/02 13:59:55.0265 3472	Tcpip           (9aefa14bd6b182d61e3119fa5f436d3d) C:\WINDOWS\system32\DRIVERS	cpip.sys
2011/07/02 13:59:55.0390 3472	TDPIPE          (6471a66807f5e104e4885f5b67349397) C:\WINDOWS\system32\drivers\TDPIPE.sys
2011/07/02 13:59:55.0468 3472	TDTCP           (c56b6d0402371cf3700eb322ef3aaf61) C:\WINDOWS\system32\drivers\TDTCP.sys
2011/07/02 13:59:55.0578 3472	TermDD          (88155247177638048422893737429d9e) C:\WINDOWS\system32\DRIVERS	ermdd.sys
2011/07/02 13:59:55.0843 3472	TuneUpUtilitiesDrv (f2107c9d85ec0df116939ccce06ae697) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys
2011/07/02 13:59:55.0968 3472	Udfs            (5787b80c2e3c5e2f56c2a233d91fa2c9) C:\WINDOWS\system32\drivers\Udfs.sys
2011/07/02 13:59:56.0265 3472	Update          (402ddc88356b1bac0ee3dd1580c76a31) C:\WINDOWS\system32\DRIVERS\update.sys
2011/07/02 13:59:56.0390 3472	usbaudio        (e919708db44ed8543a7c017953148330) C:\WINDOWS\system32\drivers\usbaudio.sys
2011/07/02 13:59:56.0500 3472	usbccgp         (173f317ce0db8e21322e71b7e60a27e8) C:\WINDOWS\system32\DRIVERS\usbccgp.sys
2011/07/02 13:59:56.0640 3472	usbehci         (65dcf09d0e37d4c6b11b5b0b76d470a7) C:\WINDOWS\system32\DRIVERS\usbehci.sys
2011/07/02 13:59:56.0765 3472	usbhub          (1ab3cdde553b6e064d2e754efe20285c) C:\WINDOWS\system32\DRIVERS\usbhub.sys
2011/07/02 13:59:56.0906 3472	USBSTOR         (a32426d9b14a089eaa1d922e0c5801a9) C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
2011/07/02 13:59:57.0031 3472	usbuhci         (26496f9dee2d787fc3e61ad54821ffe6) C:\WINDOWS\system32\DRIVERS\usbuhci.sys
2011/07/02 13:59:57.0171 3472	VgaSave         (0d3a8fafceacd8b7625cd549757a7df1) C:\WINDOWS\System32\drivers\vga.sys
2011/07/02 13:59:57.0296 3472	VIAHdAudAddService (80ed26c12af05779a3f897b9badf6f28) C:\WINDOWS\system32\drivers\viahduaa.sys
2011/07/02 13:59:57.0500 3472	VKbms           (07c20e596a0838809bc5ff5de5a65973) C:\WINDOWS\system32\DRIVERS\VKbms.sys
2011/07/02 13:59:57.0625 3472	VolSnap         (46de1126684369bace4849e4fc8c43ca) C:\WINDOWS\system32\drivers\VolSnap.sys
2011/07/02 13:59:57.0750 3472	Wanarp          (e20b95baedb550f32dd489265c1da1f6) C:\WINDOWS\system32\DRIVERS\wanarp.sys
2011/07/02 13:59:57.0906 3472	Wdf01000        (d918617b46457b9ac28027722e30f647) C:\WINDOWS\system32\Drivers\wdf01000.sys
2011/07/02 13:59:58.0109 3472	wdmaud          (6768acf64b18196494413695f0c3a00f) C:\WINDOWS\system32\drivers\wdmaud.sys
2011/07/02 13:59:58.0281 3472	WpdUsb          (cf4def1bf66f06964dc0d91844239104) C:\WINDOWS\system32\DRIVERS\wpdusb.sys
2011/07/02 13:59:58.0375 3472	WSTCODEC        (c98b39829c2bbd34e454150633c62c78) C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
2011/07/02 13:59:58.0515 3472	WudfPf          (f15feafffbb3644ccc80c5da584e6311) C:\WINDOWS\system32\DRIVERS\WudfPf.sys
2011/07/02 13:59:58.0640 3472	WudfRd          (28b524262bce6de1f7ef9f510ba3985b) C:\WINDOWS\system32\DRIVERS\wudfrd.sys
2011/07/02 13:59:58.0890 3472	MBR (0x1B8)     (c99c3199cfaa4cbdcd91493f6d113a50) \Device\Harddisk0\DR0
2011/07/02 13:59:59.0046 3472	MBR (0x1B8)     (8f558eb6672622401da993e1e865c861) \Device\Harddisk1\DR2
2011/07/02 13:59:59.0078 3472	Boot (0x1200)   (6f595fade218883ecbfd0b544ae6ddaa) \Device\Harddisk0\DR0\Partition0
2011/07/02 13:59:59.0078 3472	Boot (0x1200)   (1dc969d7a9f052f4a4fb3409ef204d0f) \Device\Harddisk1\DR2\Partition0
2011/07/02 13:59:59.0093 3472	================================================================================
2011/07/02 13:59:59.0093 3472	Scan finished
2011/07/02 13:59:59.0093 3472	================================================================================
2011/07/02 13:59:59.0093 3100	Detected object count: 1
2011/07/02 13:59:59.0093 3100	Actual detected object count: 1
2011/07/02 14:00:03.0640 3100	LockedFile.Multi.Generic(sptd) - User select action: Skip 
2011/07/02 14:00:23.0234 2616	Deinitialize success

g3n-h@ckm@n · Answer

desactive ton antivirus
desactive Windows defender si présent
desactive ton pare-feu

Ferme toutes tes appilications en cours

telecharge et enregistre ceci sur ton bureau :

Pre_Scan

mirroir :

http://www.archive-host.com

s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

Avertissement: Il y aura une extinction du bureau pendant le scan --> pas de panique. 

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

si 'outil est bloqué par l'infection utilise cette version : Version .pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

 Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler 

Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

megafinal · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cij0gUbK5C.txt

g3n-h@ckm@n · Answer

c'est le waï dans ce pc

desinstalle :

uTorrentBar_FR Toolbar
Conduit Engine
QuickStores-Toolbar
Spybot-S&D
OfferBox
PriceGong
Softonic
SUPERAntiSpyware

============================================

ton windows a été réinstallé par dessus un autre sans formater le disque dur donc mauvais travail

===============================================

ton ordi est une vraie poubelle

=========================================

fais glisser n'importe quel fichier sur Pre_scan , pre_script va apparaitre

ouvre Pre_script et colle ce qui suit en gras,  à l'interieur du texte qui s'ouvre , 
sans les lignes , en une seule fois en le mettant en surbrillance  :
___________________________________________________
processes::
cacaoweb.exe          

Registry::
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"MsnMsgr"=-
"cacaoweb"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] 
"NeroFilterCheck"=-
"Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe"
"nwiz"=-
"LVCOMSX"=-
[-HKEY_CLASSES_ROOT\CLSID\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}"=-
[-HKEY_CLASSES_ROOT\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{30F9B915-B755-4826-820B-08FBA6BD249D}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{30F9B915-B755-4826-820B-08FBA6BD249D}"=-
[-HKEY_CLASSES_ROOT\CLSID\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}]
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
"{10EDB994-47F8-43F7-AE96-F2EA63E9F90F}"=-
[-HKEY_CURRENT_USER\Software\cacaoweb]  
[-HKEY_CURRENT_USER\Software\Conduit]    
[-HKEY_CURRENT_USER\Software\conduitEngine]  
[-HKEY_CURRENT_USER\Software\OfferBox]  
[-HKEY_CURRENT_USER\Software\PriceGong] 
[-HKEY_CURRENT_USER\Software\uTorrentBar_FR] 
[-HKEY_LOCAL_MACHINE\Software\Conduit]  
[-HKEY_LOCAL_MACHINE\Software\conduitEngine] 
[-HKEY_LOCAL_MACHINE\Software\uTorrentBar_FR]      
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list] 
"C:\Program Files\cacaoweb\cacaoweb.exe="=-
"arm"=-

file::
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Application Data\36EE.EAC      
C:\Documents and Settings\All Users.WINDOWS\Application Data\1H2K38Md4.dat      
C:\Documents and Settings\All Users.WINDOWS\Application Data\px7yxjf08sl4ea7833      
C:\Documents and Settings\All Users.WINDOWS\Application Data\Spybot - Search & Destroy    
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Local Settings\Application Data\px7yxjf08sl4ea7833      
C:\WINDOWS\Tasks\RegistryBooster.job    

folder::
C:\Program Files\cacaoweb 
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Application Data\Adobe\plugs
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Application Data\Adobe\shed    
C:\Documents and Settings\All Users.WINDOWS\Menu Démarrer\Programmes\Spybot - Search & Destroy    
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Application Data\cacaoweb    
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Application Data\OfferBox    
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Application Data\PriceGong    
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Application Data\QuickStoresToolbar   
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Local Settings\Application Data\Conduit 
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Local Settings\Application Data\ConduitEngine     
C:\Documents and Settings\sebastien.SEBASTIE-MJLO59\Local Settings\Application Data\uTorrentBar_FR    
C:\Program Files\cacaoweb    
C:\Program Files\Conduit
C:\Program Files\ConduitEngine    
C:\Program Files\OfferBox    
C:\Program Files\Spybot - Search & Destroy    
C:\Program Files\uTorrentBar 
C:\Program Files\uTorrentBar_FR 
   
Host:: 

attrib::           
___________________________________________________

copie-le (ctrl+c ou clique droit sur la selection puis => copier)

 puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste le rapport qui s'ouvrira seul en fin de travail

megafinal · Answer

ok

megafinal · Answer

tu es sur que je doit désinstalle spybot c'est  un bon logiciel

megafinal · Answer

bon tu c'est quoi tu dit que j'ai un Windows installé sur un autre je croie  que la meilleur solution est que je formate le pc dit moi seulement comment bien le formaté  j'ai le cd windows xp 
merci

g3n-h@ckm@n · Answer

salut

spybot ? un bon logiciel ? qui c'est qui t'a dit cette anerie ?

megafinal · Answer

bin donne moi un bon logiciel anti spyware gratuit je c'est pas tout le monde parle de spybot

g3n-h@ckm@n · Answer

t'inquiète je vais te le faire installer par la suite de la desinfection donc pour l'instant j'attends le rapport du script

megafinal · Answer

je pense que je vais envoyer le script demain je ne suis pas disponible ce soire dsl

g3n-h@ckm@n · Answer

pas de soucis à te lire :)

megafinal · Answer

http://www.cijoint.fr/cjlink.php?file=cj201107/cijM4VLVGJ.txt
voila

g3n-h@ckm@n · Answer

re

on dirait bien que tu as tout récupéré dans les partitions tu confirmes ?

megafinal · Answer

comment ca

g3n-h@ckm@n · Answer

bah je lis ca sur le rapport

Disques externes : 1012 Objets réattribués

megafinal · Answer

non je n'est rien fait j'ai desinstallé ce que tu ma dit et c'est tout et oui j'ai un dd externe

g3n-h@ckm@n · Answer

et bien il y avait des trucs cachés qui sont maintenant visibles sur ton disque dur externe ^^

bref

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.

&#9654 => Clique ici pour voir la Configuration

&#9654Clic sur Analyse.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long)

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

juste au niveau du bouton , en fin de chargement du fichier , Un lien de cette forme apparaitra :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

megafinal · Answer

re ton logiciel otl bloc quand il scanne  firefox alors que je ne l'ai pas ouvert pendant l'analyse

g3n-h@ckm@n · Answer

ok fais ceci avant alors :


&#9654 Télécharge ici : Ad-remover sur ton bureau : 


&#9654 Déconnecte toi et ferme toutes applications en cours ! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

&#9654 sur "Ad-R.exe" pour lancer l'installation et laisse les paramètres d'installation par défaut . 

&#9654 clique le raccourci Ad-remover qui est sur ton bureau pour lancer l'outil .
 
&#9654 Au menu principal choisis "option Nettoyer" et tape sur [entrée] .

&#9654 Laisse travailler l'outil et ne touche à rien ... 

&#9654 Poste le rapport qui apparait à la fin , sur le forum ...

( Le rapport est sauvegardé aussi sous C:\Ad-report.log ) 
( CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller )

megafinal · Answer

ok voila ad reporte
http://www.cijoint.fr/cjlink.php?file=cj201107/cijh7c9q0A.txt

megafinal · Answer

et voila otl 
http://www.cijoint.fr/cjlink.php?file=cj201107/cijaiPYcMv.txt
 et le otl extra text
http://www.cijoint.fr/cjlink.php?file=cj201107/cijvbGZKc7.txt
voila

g3n-h@ckm@n · Answer

config non suivie recommence

megafinal · Answer

comment ca je ne comprend pas??? j'ai desactivé internet  j'ai lancé ad reporte
ca a marché

puis j'ai essaye otl et sa a marché

g3n-h@ckm@n · Answer

oui mais tu n'as pas effectué les reglages que je demandais pour le passage d'OTL

megafinal · Answer

bin je ne comprend pas j'ai cliqué sur analyse sa a fait une analyse a la fin il a le bloc note qui s'ouvre et je le poste sur ci joint c'est exactement ce que j'ai fait
mais bon si tu veux que je recommence il y a pas de problème

g3n-h@ckm@n · Answer

relis

https://forums.commentcamarche.net/forum/affich-22515457-probleme-de-svchost-qui-prend-trop-de-ram?full#29

megafinal · Answer

voila ca doit être bon maintenant 
voila le otl 
http://www.cijoint.fr/cjlink.php?file=cj201107/cijblAsp0u.txt
et la le extra
http://www.cijoint.fr/cjlink.php?file=cj201107/cijSFdrmxz.txt

g3n-h@ckm@n · Answer

bon ok /!\ ATTENTION SUIVRE A LA LETTRE CES INDICATIONS/!\ __________________________________________________________ >Ce logiciel n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.< >>>>>>>Ne pas utiliser en dehors de ce cas de figure : dangereux!<<<<<<<< ===================================================== ▶ Surtout , pense à l'enregistrement à renommer Combofix en "ton prenom.exe" avant qu'il soit enregistré sur ton disque dur Telecharge ici : Combofix Avant d'utiliser ComboFix : Si tu utilises AVG, IL FAUT IMPERATIVEMENT LE DESINSTALLER avant d'utiliser Combofix car il peut causer des dégâts en interaction avec l'outil pouvant mener à la réinstallation totale du système. La simple désactivation du résident n'est pas suffisante. Télécharge le désinstalleur d'AVG sur ce lien : https://www.avg.com/fr-fr/avg-remover Choisis la version adéquate (32 ou 64 bits)/!\ Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement : ▶ Télécharge Defogger (de jpshortstuff) sur ton Bureau ▶ Lance le Une fenêtre apparait : clique sur "Disable" ▶ Fais redémarrer l'ordinateur si l'outil te le demande Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable" _________________________________________________________ >> referme les fenêtres de tous les programmes en cours. >> Désactive provisoirement et seulement le temps de l'utilisation de ComboFix, >>la protection en temps réel de ton Antivirus et de tes Antispywares, >>qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil. °°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°° si tu as XP => double clique si tu as Vista ou windows 7 => clic droit "executer en tant que...." sur combofix renommé ¤¤¤¤¤¤¤¤¤¤ LAISSE-LE INSTALLER LA CONSOLE DE RECUPERATION S'IL TE LE DEMANDE ¤¤¤¤¤¤¤¤¤¤ ▶ !!!!!NE TOUCHE A RIEN PENDANT LE TRAVAIL DE COMBOFIX (SOURIS/CLAVIER.....)!!!!! ▶ n'oublie pas de reactiver la garde de ton Antivirus et de tes Antispywares, avant de te reconnecter à internet. ▶▶ Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

megafinal · Answer

slt je n'ose pas faire le combo fix j'ai regardé sur internet et il peu y avoir de gros conséquence sur le pc me confirme tu pour faire une analysa combo fix

g3n-h@ckm@n · Answer

c'est toi qui vois si tu veux etre tranquille ou pas

megafinal · Answer

voila j'ai fait combo fix mais je n'est rien sur le lecteur c je n'est pas de combofix.txt

g3n-h@ckm@n · Answer

heu tu n'as pas un texte du nom de combofix dans le disque C:\ ?
il a fini son travail normalement ?

megafinal · Answer

non je n'est rien je peux le refaire???

megafinal · Answer

j'attend t'as confirmation

g3n-h@ckm@n · Answer

non bizarre qa tout de meme ....

megafinal · Answer

bon je vais recommencé combofix ok

megafinal · Answer

voila j'ai recommencé combofix et ça plante a chaque fois au moment ou il doit supprimé des fiché j'ai un screen bleu et mon pc redémarre que dois je faire

g3n-h@ckm@n · Answer

&#9654 Télécharge : Gmer (by Przemyslaw Gmerek) et enregistre-le sur ton bureau

Desactive toutes tes protections le temps du scan de gMer

Pour XP => double clique sur gmer.exe
Pour Vista et 7 => clique droit "executer en tant que...."

&#9654 clique sur l'onglet rootkit,lances le scan,des lignes rouges vont apparaitre.

&#9654 Les lignes rouges indiquent la presence d'un rootkit.Postes moi le rapport gmer (cliques sur copy,puis vas dans demarrer ,puis ouvres le bloc note,vas dans edition et cliques sur coller,le rapport gmer va apparaitre,postes moi le)

megafinal · Answer

dsl mais ca ne marche pas des  que j'exécute gmer j'ai un screen bleu et mon pc redémarre

g3n-h@ckm@n · Answer

=> mode sans echec

megafinal · Answer

oui je l'ai fait en mode sans échec j'ai executé et le logiciel ne repond pas mais j'ai vue quand même que ça analysé des dossier puis sa a fini il avez plein de case cocher et j'ai cliqué sur OK mais je sais pas ou il a mis ou si il a mis un bloc note

g3n-h@ckm@n · Answer

pourquoi t'as pas cliqué sur copy comme demandé ?

megafinal · Answer

il avait pas copy il avez cancel ou ok

g3n-h@ckm@n · Answer

si il y a un bouton "copy" sur la fenetre de Gmer...

megafinal · Answer

ok bon bin je vais recommencé en mode sans echec

megafinal · Answer

voila ce que je voie  
http://www.cijoint.fr/cjlink.php?file=cj201107/cijjKIDb2f.jpg
a la fin de l'analyse en mode sans echec

g3n-h@ckm@n · Answer

et si tu fais OK ca se ferme et c'est tout ?

megafinal · Answer

oui

g3n-h@ckm@n · Answer

bon refais un scan OTL stp

megafinal · Answer

voila le fichier otl
http://www.cijoint.fr/cj201107/cijsE7zbqp.txt

megafinal · Answer

et voila le extra
http://www.cijoint.fr/cj201107/cijRAq5upD.txt

g3n-h@ckm@n · Answer

Fais analyser le(s) fichier(s) suivants sur Virustotal :

Virus Total

    clique sur "Parcourir" et trouve puis selectionne ce(s) fichier(s) :

C:\WINDOWS\system32\drivers\VKbms.sys 

    * Clique maintenant sur Envoyer le fichier. et laisse travailler tant que "Situation actuelle : en cours d'analyse" est affiché.
    * Il est possible que le fichier soit mis en file d'attente en raison d'un grand nombre de demandes d'analyses. En ce cas, il te faudra patienter sans actualiser la page.
    * Lorsque l'analyse est terminée colle le lien de(s)( la) page(s)  dans ta prochaine réponse.

megafinal · Answer

voila
http://www.virustotal.com/file-scan/report.html?id=1bdb2b5c3253ac2a8fd98199db41101eca7933d9eecca598572eaf6d3686c83d-1310211509

g3n-h@ckm@n · Answer

salut

ok

est-ce que tu vois le fichier qu 'il essaie de supprimer combofix au moment ou il redemarre ?

megafinal · Answer

non a peine il a écrit surpression des fiché que j'ai un screen bleu

g3n-h@ckm@n · Answer

▶ Télécharge Dr Web CureIt sur ton Bureau : ▶ redemarre en mode sans échec ▶- Double clique (clic droit "en tant qu'admin" sous Vista) et ensuite clique sur ; ▶- Clique à l'invite de l'analyse rapide. S'il trouve des processus infectés alors clique le bouton . Note : une fenêtre s'ouvrira avec options pour "Commander" ou "50% de réduction" : Quitte en cliquant le "X". ▶- Lorsque le scan rapide est terminé, clique sur le menu puis ; Choisis l'onglet , et décoche . Clique ensuite sur . ▶- De retour à la fenêtre principale : clique pour activer selectionne tous les disques ▶- Clique le bouton avec flèche verte sur la droite, et le scan débutera. ▶- Clique pour tout à l'invite "Désinfecter ?" lorsqu'un fichier est détecté, et ensuite clique "Désinfecter". ▶- Lorsque le scan sera complété, regarde si tu peux cliquer sur l' icône, adjacente aux fichiers détectés (plusieurs feuilles l'une sur l'autre). Si oui, alors clique dessus et ensuite clique sur l'icône , au dessous, et choisis . ▶- Du menu principal de l'outil, au haut à gauche, clique sur le menu et choisis . Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv ▶-pour le rapport tu l enregistres sur ton bureau , tu clic droit dessus /envoyer vers / dossiers compresses ensuite : tu m'envoies l'archive comme ceci : clique sur ce lien : http://www.cijoint.fr/ ▶ Clique sur Parcourir et cherche le fichier ci-dessus. ▶ Clique sur Ouvrir. ▶ Clique sur "Cliquez ici pour déposer le fichier". Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt est ajouté dans la page. ▶ Copie ce lien dans ta réponse. ▶- Ferme Dr.Web Cureit ▶- Redémarre ton ordi (important car certains fichiers peuvent être déplacés/réparés au redémarrage).

megafinal · Answer

ok voila
le fichier
http://www.cijoint.fr/cj201107/cijOANF24o.txt
mais j'ai eux un petit problème l'analyse n'arrivai pas a ce finir j'ai fait un screen pour te montré 
http://www.cijoint.fr/cj201107/cijFFy5KPV.jpg
c'est resté plus 1h00 comme ca sans bougé et sans finir

g3n-h@ckm@n · Answer

bof c'est pas des virus :-(

megafinal · Answer

et donc je fait quoi maintenant

g3n-h@ckm@n · Answer

reessaie de lancer combofix en mode sans echec

(retelécharge-le il doit etre périmé le tien)

megafinal · Answer

ok voila ça a marché 
http://www.cijoint.fr/cj201107/cija8xEoID.txt

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Rootkit:: c:\windows\system32\drivers\qsqi.sys c:\windows\system32\drivers\vulll.sys c:\windows\system32\drivers\ruplcbeg.sys Folder:: c:\windows\arm Registry:: [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "MsnMsgr"=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "NeroFilterCheck"=- "Autoconfigurateur WiFi Neuf"="c:\program files\Neuf\Kit\WiFi\9wifi.exe" "nwiz"=- "LVCOMSX"=- [HKEY_LOCAL_MACHINE\System\CurrentControlSet\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List] "arm"=- RenV:: c:\program files\Neuf\Kit\WiFi\9wifi .exe Driver:: yxeot Lavasoft Kernexplorer Firefox:: FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=f01ac0eb0000000000000008d33b6adc&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18026&q= => Infection BT (Toolbar.Babylon) ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt

megafinal · Answer

bon voila mais je doit vous dire quand j'ai fait combofix avec le bloc note ca a bien marché ça a redémarré mon pc mais quand ça a redémarré j'ai eu plein de message que windows a rencontré une erreur et je n'est plus eu internet 
http://www.cijoint.fr/cj201107/cijhoaZjkX.txt
donc voila le combofix text

g3n-h@ckm@n · Answer

redemarre l'ordi encore une fois ca devrait revenir

megafinal · Answer

c'est bon j'ai réinstalle internet

g3n-h@ckm@n · Answer

__________________________________________________ =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <= =>il est fort déconseillé de le transposer sur un autre ordinateur !<= ---------------------------------------------------------------------------- Toujours avec toutes les protections désactivées, fais ceci : ▶ Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes) ▶ Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) : ---------------------------------------------------------- KillAll:: Registry:: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Autoconfigurateur WiFi Neuf"="C:\Program Files\Neuf\Kit\WiFi\9wifi.exe" RenV:: C:\Program Files\Ahead\InCD\InCD .exe C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ .exe C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM .exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched .exe Firefox:: FF - prefs.js: keyword.URL - hxxp://search.babylon.com/?babsrc=SP_ss&mntrId=f01ac0eb0000000000000008d33b6adc&tlver=1.4.19.19&instlRef=sst&ss=1&affID=18026&q= ------------------------------------------------------------------ ▶ Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt ▶ Quitte le Bloc Notes ▶ Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix ▶ Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé. ▶ Une fois le scan achevé, un rapport va s'afficher: poste son contenu. ▶ Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_developpement_¤¤¤¤¤¤¤¤¤¤ ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

megafinal · Answer

ok voila dsl pour le retard 
http://www.cijoint.fr/cj201107/cijqBEUWTa.txt

g3n-h@ckm@n · Answer

re


fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

megafinal · Answer

ok voila 
http://www.cijoint.fr/cj201107/cijUHWNRsm.txt

g3n-h@ckm@n · Answer

encore des soucis ?

megafinal · Answer

non  je n'est plus rien mais quand je lance mon pc avant d'ouvrir ma session maintenant j'ai 3 sec pour choisir entre Windows familiale et un mode débogage et encore un autre mode dont je ne me souvient plus je voulais savoir si c'est normal  avant je n'avait pas ca merci

g3n-h@ckm@n · Answer

oui pour cela :

il faut editer le C:\Boot.ini et changer
TimeOut=03

en TimeOut=0

Probleme de svchost qui prend trop de ram

80 réponses

Discussions similaires

Newsletters