Infection possible ?

Résolu
Reig52 -  
 g3n-h@ckm@n -
Bonjour,

Je me permets de vous signaler des problèmes récurrents

- L'ouverture de site Internet est parfois très longue, pourtant le signal
est au plus haut,

- Déconnexion de la Wi-Fi (problème partage adresse IP ?) sans raison.

Merci pour votre précieuse aide !

38 réponses

  • 1
  • 2
Résumé de la discussion

Des problèmes récurrents d’ouverture lente de pages web et des déconnexions Wi‑Fi inexpliquées sont signalés sur un système Windows Vista utilisant Google Chrome, avec un signal réseau élevé mais des lenteurs et interruptions persistantes. Plusieurs réponses évoquent des solutions ou des pistes techniques, notamment l’utilisation d’outils de diagnostic et la désactivation de composants jugés inutiles ou des méthodes visant à isoler des conflits réseau ou des extensions système. Parmi les observations, des propositions de pré_script et des programmes de scan impliquant des outils externes apparaissent, sans consensus clair sur leur efficacité dans ce contexte particulier. En cas de nécessité, certaines suggestions orientent vers des mesures préventives ou des vérifications matérielles, sans toutefois formuler une résolution commune ou une procédure claire.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. tom1354 Messages postés 436 Statut Membre 22
     
    avez vous configuré plusieurs fois votre connexion,si oui,effacer les connexions enregistrée,rechercher votre box et entré votre mot de passe,faites un balayage anti virus mais je ne pense pas que ce serai une inféction...si ca continue après et que le wifi coupe sans raison apparente adressé vous a votre opérateur,problème de synchro qui entraînerai des micro coupures
    0
  2. g3n-h@ckm@n
     
    salut

    je ne pense pas que la FAI soit en cause
    0
  3. tom1354 Messages postés 436 Statut Membre 22
     
    j'ai eu des soucis similaires et c'étai la ligne adsl...
    0
    1. tom1354 Messages postés 436 Statut Membre 22
       
      par free...
      0
  4. g3n-h@ckm@n
     
    chaque cas est différent , chaque pc est different , les logiciels installés ne sont pas les memes dans tous les pc , sans diagnostique tu ne peux pas savoir

    ce qui t'arrive à toi n'est pas forcement la meme chose avec les memes symptomes pour les autres ;)
    ¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤
    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤    _Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤
    0
    1. Reig52
       
      Bonjour,

      Surtout que c'est le seul à subir des coupures ainsi qu'une lenteur de chargement des pages (depuis environ un mois)
      0
    2. tom1354 Messages postés 436 Statut Membre 22
       
      fais un clic droit sur la barre wifi et "résoudre les problèmes" si c'est un conflit d'ip,il te le dira et tentera de réparer
      0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. tom1354 Messages postés 436 Statut Membre 22
     
    c sur,c'est a titre indicatif,,je me prétend pas etre un caid en info^^
    0
    1. g3n-h@ckm@n
       
      moi non plus ^^
      0
  7. Reig52
     
    ça ne m'indique aucun problème à réparer en cliquant droit donc c'est autre chose
    0
  8. g3n-h@ckm@n
     
    Télécharge et enregistre ADWcleaner sur ton bureau :

    ADWCleaner (Merci à Xplode)

    Lance le,

    clique sur suppression et poste son rapport.
    0
  9. Reig52
     
    Re,

    Voici le rapport demandé,

    Le rapport indique-t-il si c'est un problème matériel ?

    # AdwCleaner v1.406 - Rapport créé le 13/01/2012 à 17:11:51
    # Mis à jour le 09/01/2012 par Xplode
    # Système d'exploitation : Windows Vista (TM) Home Basic Service Pack 2 (32 bits)
    # Nom d'utilisateur : Coryne - PC-DE-CORYNE (Administrateur)
    # Exécuté depuis : C:\Users\Coryne\Desktop\adwcleaner.exe
    # Option [Suppression]

    ***** [Services] *****

    ***** [Fichiers / Dossiers] *****

    Dossier Supprimé : C:\Users\Coryne\AppData\Local\Conduit
    Dossier Supprimé : C:\Users\Coryne\AppData\Local\Google\Chrome\User Data\Default\Extensions\ihflimipbcaljfnojhhknppphnnciiif
    Dossier Supprimé : C:\Users\Coryne\AppData\LocalLow\Conduit
    Dossier Supprimé : C:\Users\Coryne\AppData\LocalLow\ConduitEngine
    Dossier Supprimé : C:\Program Files\Conduit
    Dossier Supprimé : C:\Program Files\ConduitEngine
    Dossier Supprimé : C:\Program Files\facemoods.com
    Dossier Supprimé : C:\Program Files\IncrediMail_MediaBar_2

    ***** [Registre] *****

    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2724386
    [*] Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar.CT2843469
    Clé Supprimée : HKCU\Software\facemoods.com
    Clé Supprimée : HKCU\Software\AppDataLow\Toolbar
    Clé Supprimée : HKCU\Software\AppDataLow\Software\Conduit
    Clé Supprimée : HKCU\Software\AppDataLow\Software\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Conduit
    Clé Supprimée : HKLM\SOFTWARE\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\facemoods.com
    Clé Supprimée : HKLM\SOFTWARE\IncrediMail_MediaBar_2
    Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.Engine
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane
    Clé Supprimée : HKLM\SOFTWARE\Classes\escort.escortIEPane.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc
    Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.escrtSrvc.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.dskBnd.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.facemoodsHlpr.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoods.xtrnl.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore
    Clé Supprimée : HKLM\SOFTWARE\Classes\facemoodsApp.appCore.1
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\escort.DLL
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\esrv.EXE
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\SoftwareUpdate.exe
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{5B1881D1-D9C7-46df-B041-1E593282C7D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{AD25754E-D76C-42B3-A335-2F81478B722F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{64182481-4F71-486b-A045-B233BD0DA8FC}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A5B99E41-E157-4209-8AAC-DB003A816079}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AD20D01C-C939-4dd2-8C55-56935A48987E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DDE2C74F-58CC-4d71-8CE1-09DEBB8CFB78}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E95EAD3F-18C6-4304-9DC6-BD6FD8E11D37}
    Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\RFC1156Agent
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\DE28F4A4FFE5B92FA3C503D1A349A7F9962A8212
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{542FA950-C57A-4E17-B3E1-D935DFE15DEE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5B035F86-41B5-40F1-AAAD-3D219F30244E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6365AC7B-9920-4D8B-AF5D-3BDFEAC340A8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{6A934270-717F-4BC3-BA59-BC9BED47A8D2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{74C012C4-00FB-4F04-9AFB-4AD5449D2018}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{78888F8B-D5E4-43CE-89F5-C8C18223AF64}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{79B13431-CCAC-4097-8889-D0289E5E924F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8B8558F6-DC26-4F39-8417-34B8934AA459}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8C8D5C57-3CAD-4CF9-BCAD-F873678DA883}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{9E393F82-2644-4AB6-B994-1AD39D6C59EE}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A3A2A5C0-1306-4D1A-A093-9CECA4230002}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A9379648-F6EB-4F65-A624-1C10411A15D0}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1C2FC43-F042-4F17-AEDB-C5ABF3B42E4B}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F16AB1DB-15C0-4456-A29E-4DF24FB9E3D2}
    Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F7EC6286-297C-4981-9DCC-FD7F57BC24C9}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{4E1E9D45-8BF9-4139-915C-9F83CC3D5921}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{D7EE8177-D51E-4F89-92B6-83EA2EC40800}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{09C554C3-109B-483C-A06B-F14172F1A947}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{12A5F606-B1EC-474C-83ED-95E99FD8058E}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{AD25754E-D76C-42B3-A335-2F81478B722F}
    Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{B12E99ED-69BD-437C-86BE-C862B9E5444D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\App Management\ARPCache\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom
    Clé Supprimée : HKLM\SOFTWARE\Google\chrome\Extensions\ihflimipbcaljfnojhhknppphnnciiif
    Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{64182481-4F71-486B-A045-B233BD0DA8FC}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{DB4E9724-F518-4DFD-9C7C-78B52103CAB9}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}
    Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{8856F961-340A-11D0-A96B-00C04FD705A2}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\facemoods
    Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\IncrediMail_MediaBar_2 Toolbar
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths []
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA6BD249D}]
    Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{D40B90B4-D3B1-4D6B-A5D7-DC041C1B76C0}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA6BD249D}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{DB4E9724-F518-4dfd-9C7C-78B52103CAB9}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{d40b90b4-d3b1-4d6b-a5d7-dc041c1b76c0}]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [EoEngine]
    Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [facemoods]

    ***** [Navigateurs] *****

    -\\ Internet Explorer v9.0.8112.16421

    [OK] Le registre ne contient aucune entrée illégitime.

    -\\ Google Chrome v16.0.912.75

    Fichier : C:\Users\Coryne\AppData\Local\Google\Chrome\User Data\Default\Preferences

    Supprimée : "host_referral_list": [ 2, [ "hxxp://62.75.239.102/", [ "hxxp://ad.zanox.com/", 2.591139266271[...]
    Supprimée : "explicit_host": [ "hxxp://*.facemoods.com/*" ],
    Supprimée : "css": [ "style/facemoods_chrome_1.0.1.css" ],
    Supprimée : "name": "Facemoods",
    Supprimée : "permissions": [ "tabs", "cookies", "hxxp://*.facemoods.com/" ],
    Supprimée : "update_url": "hxxp://facemoods.com/public/download/chrome/update.xml",

    *************************

    AdwCleaner[S1].txt - [330 octets] - [13/01/2012 17:11:21]
    AdwCleaner[S2].txt - [9309 octets] - [13/01/2012 17:11:51]

    *************************

    Dossier Temporaire : 8 dossier(s) et 19 fichier(s) supprimés

    ########## EOF - C:\AdwCleaner[S2].txt - [9530 octets] ##########
    0
  10. g3n-h@ckm@n
     
    telecharge et enregistre ceci sur ton bureau :

    Pre_Scan

    Avertissement: tous les processus non-vitaux de windows seront coupés --> pas de panique.

    une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition du rapport sur le bureau.

    si 'outil est bloqué par l'infection utilise cette version : Version .pif

    ou encore cette version renommée : Winlogon.exe

    si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

    Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

    Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan après redemarrage

    ▶▶▶ NE LE POSTE PAS SUR LE FORUM (il est trop long)

    heberge le rapport sur http://pjjoint.malekal.com et donne le lien obtenu
    0
  11. Reig52
     
    Bonjour g3n,

    Voici donc le lien du rapport effectué avec Pre_scan (ça a marché impec avec le premier lien que tu m'as donné)

    http://pjjoint.malekal.com/files.php?id=20120116_n12f614q8l10

    @+
    0
  12. g3n-h@ckm@n
     
    desinstalle adobe reader 9
    desinstalle Bigpoint Games FR Toolbar

    ============

    fais glisser une icone n'importe quel fichier sur Pre_scan , pre_script va apparaitre

    Lance Pre_script , une page vierge va s'ouvrir.

    selectionne tout le texte en gras ci-dessous, puis (clic droit/copier ou ctrl+c) :
    ___________________________________________________
    Kill::

    Registry::
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "PlayMovie"=-
    "QuickTime Task"=-
    "Adobe Reader Speed Launcher"=-
    [HKEY_USERS\S-1-5-21-1298973293-2869071328-37616110-1000\Software\Microsoft\Windows\CurrentVersion\Run]
    "IncrediMail"=-
    "PhotoJoy"=-
    "Facebook Update"=-
    [-HKEY_CLASSES_ROOT\CLSID\{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}]
    [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\settings\{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}]
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\ext\stats\{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}]
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
    [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\URLSearchHooks]
    "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar]
    "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]
    "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved]
    "{bf0ad41b-165c-42e1-8f4c-31ef000f9e77}"=-
    [-HKLM\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{CAFEEFAC-0016-0000-0029-ABCDEFFEDCBA}]
    [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8C72ED7D-0A8D-4F57-8CA1-CDBE8F977173}]
    [-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8FAC728E-A258-428D-914C-81B642F8B58C}]
    [-HKLM\Software\Bigpoint_Games_FR]
    [-HKLM\Software\BrowserChoice]

    folder::
    C:\Users\Coryne\AppData\Roaming\iWin
    C:\Program Files\Bigpoint_Games_FR

    Mbr::

    clean::

    Reboot::
    ___________________________________________________

    colle-le ensuite (clic droit/coller ou ctrl+V) dans la page vierge.

    puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

    des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille

    poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

    si ton bureau ne reapparait pas => ctrl+alt+supp , gestionnaire des taches => onglet fichier => nouvelle tache puis tape explorer
    0
  13. Reig52
     
    Re,

    Petit probleme, Bigpoint games FR toolbar ne veut pas se désinstaller.

    Je continue quand meme la procédure sur pre_script ?
    0
  15. Reig52
     
    Re,

    Aïe, il y a un petit souci c'est que après le redémarrage à l'issue du script, le PC m'indique que je n'ai pas de réseaux (la croix rouge sur les deux écrans) et impossible d'accéder au centre réseaux et partage. J'ai essayé de me connecter et ça marche quand même, bizarre.......

    Voici le compte-rendu Pre_script :

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.014 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    ¤¤¤¤¤ XP | Vista | Seven - 32/64 bits ¤¤¤¤¤

    Mise à jour : 10/01/2012 | 20.20 Par g3n-h@ckm@n
    Utilisateur : Coryne (Administrateurs)
    Ordinateur : PC-DE-CORYNE
    Système d'exploitation : Windows Vista (TM) Home Basic (32 bits)
    Internet Explorer : 9.0.8112.16421
    Mozilla Firefox :

    Switchs possibles :

    processes:: | file:: | folder:: | Registry::
    Driver:: | replace:: | DNS:: | Command::
    txt:: | Host:: | NsLook::
    list:: | IP:: | ADS:: | Kill:: | clean::
    Reboot:: | MBR:: | Fixmbr:: | 40:: | Zip::
    Tray::

    Script : 11:06:23

    ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

    Modification du registre effectuée

    ¤

    Supprimé : C:\Users\Coryne\AppData\Roaming\iWin
    Supprimé : C:\Program Files\Bigpoint_Games_FR

    ¤

    ¤¤¤¤¤¤¤¤¤¤ | MBR

    Windows Version: Windows Vista Home Basic Edition
    Windows Information: Service Pack 2 (build 6002), 32-bit
    Base Board Manufacturer: Acer, Inc.
    BIOS Manufacturer: Acer
    System Manufacturer: Acer, inc.
    System Product Name: Aspire 7730ZG
    Logical Drives Mask: 0x0000001c

    Analysis of file "C:\Kill'em\MBR.bin":
    Acer MBR code detected

    ¤

    ¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

    Nettoyage du disque effectué

    ¤

    explorer.exe -> Processus redémarré

    Fin : 11:07:31

    ¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

    @+
    0
  17. Reig52
     
    Re,

    J'ai regardé et essayé une des invite de commande, puis redémarré mais c'est pareil, toujours la croix rouge.

    Sinon il reste des trucs à faire concernant l'infection ?

    @+
    0
  18. g3n-h@ckm@n
     
    refais pre_script , colle ca dedans :

    Tray::
    0
  19. Reig52
     
    Re,

    J'ai refait pre_script avec Tray::

    mais il n'y a pas eu de rapport, meme après avoir redemérrarer

    @+
    0
  20. g3n-h@ckm@n
     
    oui j'ai oublié de t'en avertir ^^

    que dit ton icone ?
    0
  21. Reig52
     
    L'icône ne me dit rien, j'ai même l'impression qu'elle me fait la tete...

    Toujours au meme point, la croix rouge et impossible d'ouvrir meme en passant par le panneau de configuration.
    0
  • 1
  • 2

Discussions similaires

Possible infection par PnkBstrA.exe
KillMyFriend -
Nekes -

18 réponses
Infection possible ! fichier : WinPEpge.sys.
equinoxenav -
Malekal_morte- -

1 réponse
Infection
toast3r -
toast3r -

44 réponses
infection
céline0034 -
totobetourne -

12 réponses
infection
gladiator1952 -
gladiator1952 -

6 réponses