Ménage dans les ordisFermé

Question

Bonjour, j'ai décidé de faire des scan de mes 2 ordi pour voir si j'ai des virus. Avec l'un j'ai pas de prob, mais avec le portable, internet explorer marche pendant environ une 30 de secondes puis après gèle. Et je ne sais pas pourquoi! Voila mes 2 scan! 

Portable :

# AdwCleaner v1.505 - Logfile created 04/11/2012 at 23:31:37
# Updated 07/04/2012 by Xplode
# Operating system : Windows 7 Home Premium Service Pack 1 (64 bits)
# User : Dana - DANA-HP
# Running from : \OFFICE-PC\Users\Robert\Documents\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****

Folder Deleted : C:\Users\Dana\AppData\Local\Conduit
Folder Deleted : C:\Users\Dana\AppData\LocalLow\Conduit
Folder Deleted : C:\Users\Dana\AppData\LocalLow\PriceGong
Folder Deleted : C:\Program Files (x86)\Conduit

***** [H. Navipromo] *****


***** [Registry] *****

[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3059010
[*] Key Deleted : HKLM\SOFTWARE\Classes\Toolbar.CT3067892
Key Deleted : HKCU\Software\AppDataLow\Software\Conduit
Key Deleted : HKCU\Software\AppDataLow\Software\ConduitSearchScopes
Key Deleted : HKCU\Software\AppDataLow\Software\PriceGong
Key Deleted : HKLM\SOFTWARE\Conduit
Key Deleted : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\0563B8630D62D75ABBC8AB1E4BDFB5A899B24D43
Key Deleted : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Key Deleted : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}
Key Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AFDBDDAA-5D3F-42EE-B79C-185A7020515B}

***** [Registry (x64)] *****


***** [Internet Browsers] *****

-\ Internet Explorer v8.0.7601.17514

[OK] Registry is clean.

*************************

AdwCleaner[R1].txt - [2055 octets] - [11/04/2012 23:30:43]
AdwCleaner[S1].txt - [1609 octets] - [11/04/2012 23:31:37]

########## EOF - C:\AdwCleaner[S1].txt - [1737 octets] ##########


Bureau :

# AdwCleaner v1.505 - Logfile created 04/11/2012 at 23:31:56
# Updated 07/04/2012 by Xplode
# Operating system : Windows 7 Ultimate Service Pack 1 (32 bits)
# User : Robert - OFFICE-PC
# Running from : C:\Users\Robert\Documents\adwcleaner.exe
# Option [Delete]


***** [Services] *****


***** [Files / Folders] *****


***** [H. Navipromo] *****


***** [Registry] *****


***** [Internet Browsers] *****

-\ Internet Explorer v9.0.8112.16421

[OK] Registry is clean.

-\ Opera v11.62.1347.0

File : C:\Users\Robert\AppData\Roaming\Opera\Opera\operaprefs.ini

[OK] File is clean.

*************************

AdwCleaner[R1].txt - [772 octets] - [11/04/2012 23:30:40]
AdwCleaner[S1].txt - [704 octets] - [11/04/2012 23:31:56]

########## EOF - C:\AdwCleaner[S1].txt - [831 octets] ##########


Infectés ou pas?

Merci!



Configuration: Windows 7 / Opera 9.80

g3n-h@ckm@n · Answer

salut  

Adwcleaner n'est pas un outil de diagnostic 

Télécharge ici :OTL 

&#9654 enregistre le sur ton Bureau. 

si tu as XP => double clique 
si tu as Vista ou windows 7 => clic droit "executer en tant que...."  

sur OTL.exe pour le lancer. 

&#9654 => Clique ici pour voir la Configuration 

&#9654 Copie et colle le contenu de ce qui suit en gras dans la partie inférieure d'OTL "Personnalisation" 

/md5start 
explorer.exe 
winlogon.exe 
wininit.exe 
/md5stop  
netsvcs 
safebootminimal 
safebootnetwork  
%systemroot%\system32\*.dll /lockedfiles 
%systemroot%\system32\*.ini 
%systemroot%\Tasks\*.* 
%systemroot%\system32\Tasks\*.* 
%systemroot%\system32\drivers\*.sys /lockedfiles 
%systemroot%\System32\config\*.sav 
%systemroot%\system32\config\*.exe /s 
%systemroot%\system32\*.sys  
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s 
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon 
CREATERESTOREPOINT  

&#9654 Clic sur Analyse. 

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt). 

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\<Bureau ou Desktop>\OTL.txt) 

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM (il est trop long) 

heberge OTL.txt et extra.txt sur http://pjjoint.malekal.com et donne les liens  
¤¤¤¤¤¤¤¤¤¤_g3n-h@ckm@n_Developpement_¤¤¤¤¤¤¤¤¤¤ 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤_Pre_Scan_¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gr4v1ty · Answer

Le lien de la configuratuion est mort...

gr4v1ty · Answer

Bureau : 

https://pjjoint.malekal.com/files.php?read=OTL_20120412_l5h8z6z12y6

Portable

https://pjjoint.malekal.com/files.php?read=OTL_20120412_j5o10s5m6f9

g3n-h@ckm@n · Answer

non on fait un par un sinon tout va etre confondu

pour le premier :

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

ou cette version renommée winlogon.exe :

http://forums-fec.be/gen-hackman/winlogon.exe

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

gr4v1ty · Answer

Ordi de bureau :

https://pjjoint.malekal.com/files.php?read=20120412_r13y8m1510w11

g3n-h@ckm@n · Answer

bonjour merci d'utiliser des logiciels légitimes 

à titre info :

https://www.commentcamarche.net/faq/2981-j-utilise-une-version-piratee-de-windows

Ménage dans les ordis

6 réponses

Discussions similaires

Newsletters