Ordinateur très très lent
postich22
Messages postés
18
Date d'inscription
Statut
Membre
Dernière intervention
-
petitmecano Messages postés 6545 Statut Membre -
petitmecano Messages postés 6545 Statut Membre -
Bonjour, j'ai un ordinateur (autre que celui-ci) très lent ,il prend au démarrage de la session entre 15 et 20 minutes,si tout va bien après que le dernier logiciel soit chargé il marche à un bon rythme .En revanche si ça ne va pas il reste toujours très très lent ,tout au long de l'utilisation,parfois même il ne se passe rien (il bloque en quelques sortes) pendant quelques dizaines de secondes .
A savoir :_l'UC utilisé est en moyenne de 50 % lorsque l'ordinateur est lent et même 100 % lorsqu'il bloque
_j'ai également le Raid 0 qui ne marche pas .
Merci de m'aider au plus vite .
A savoir :_l'UC utilisé est en moyenne de 50 % lorsque l'ordinateur est lent et même 100 % lorsqu'il bloque
_j'ai également le Raid 0 qui ne marche pas .
Merci de m'aider au plus vite .
A voir également:
- Ordinateur très très lent
- Pc tres lent - Guide
- Réinitialiser ordinateur - Guide
- Clavier de l'ordinateur - Guide
- # Sur ordinateur - Guide
- Mon mac est lent comment le nettoyer - Guide
17 réponses
Bonsoir,
1/ Regardez si votre ou vos disques durs ne soient pas rempli ras la gueule
2/ Téléchargez Everest, une fois installé, allez dans CARTE MERE puis MEMOIRE, vous devriez avoir memoire physique, zone de swap etc... si votre memoire physique c'est a dire votre RAM travaille au dela de 85 %, ca veut dire qu'il y a pas suffisament de RAM pour traiter les informations que vous lui envoyez, résultat votre ram demande au disque dur de l'aider, le probleme c'est que le disque dur, c'est pas son taf, il le fait tres mal. Ca rame.
Si c'est le cas achetez des barrettes de RAM.ces barrettes seront fonctions de la capacités d'accueil de votre carte mere. DDR, DDR2, DDR3 etc...
1/ Regardez si votre ou vos disques durs ne soient pas rempli ras la gueule
2/ Téléchargez Everest, une fois installé, allez dans CARTE MERE puis MEMOIRE, vous devriez avoir memoire physique, zone de swap etc... si votre memoire physique c'est a dire votre RAM travaille au dela de 85 %, ca veut dire qu'il y a pas suffisament de RAM pour traiter les informations que vous lui envoyez, résultat votre ram demande au disque dur de l'aider, le probleme c'est que le disque dur, c'est pas son taf, il le fait tres mal. Ca rame.
Si c'est le cas achetez des barrettes de RAM.ces barrettes seront fonctions de la capacités d'accueil de votre carte mere. DDR, DDR2, DDR3 etc...
Salut
Pour commencer il faut analyser pour voir l'état actuel
--> Télécharge ZHPDiag (de Nicolas Coolman).
ftp://91.121.188.131/ZHPDiag2.exe
--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau").
--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7).
--> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau
--> Rend toi sur le site : https://www.cjoint.com/
--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "
--> Colle le lien ici
Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/
Cordialement PetitMecano
Pour commencer il faut analyser pour voir l'état actuel
--> Télécharge ZHPDiag (de Nicolas Coolman).
ftp://91.121.188.131/ZHPDiag2.exe
--> Double clique sur le fichier d'installation, puis installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau").
--> Lance ZHPDiag en double cliquant sur l'icône présente sur votre bureau (Clic droit > Exécuter en tant qu'administrateur (Vista et 7).
--> Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.
--> Une fois le scan terminé, le rapport ZHPDiag.txt sera sur ton bueau
--> Rend toi sur le site : https://www.cjoint.com/
--> Clique sur : Choisir et sélectionne le fichier ZHPDiag qui se trouve sur le bureau puis " Créer le lien Cjoint "
--> Colle le lien ici
Ps: si Cjoint ne marche pas, essaye sur : http://pjjoint.malekal.com/
Cordialement PetitMecano
Florent ,
J'ai vérifié et ni ma CARTE MERE ni mon disque dur sont plein .
En vous remerciant d'avoir répondu .
J'ai vérifié et ni ma CARTE MERE ni mon disque dur sont plein .
En vous remerciant d'avoir répondu .
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Petitmecano ,
Merci tout d'abord pour ces indications très bien expliquées .
Voici le lien : https://www.cjoint.com/?BKgnOwg6MlR .
Merci tout d'abord pour ces indications très bien expliquées .
Voici le lien : https://www.cjoint.com/?BKgnOwg6MlR .
Derien,
Bon tu n'as que 1 GO de RAM, et ça monte vite & donc vite saturé.
Si tu ne rajoute pas de RAM, tu ne peux pas te permettre de garder ZoneAlarm, qui est très bien, mais prend trop de ram .
Tu as un tas d'adwares, on va nettoyer tout ça.
Télécharge AdwCleaner
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Ferme toute tes logiciels et navigateurs
Ouvre AdwCleaner ( executer en tant qu'administrateur pour windows 7 et vista)
Et suppression
Ton ordinateur va redémarrer et post le rapport ici
Bon tu n'as que 1 GO de RAM, et ça monte vite & donc vite saturé.
Si tu ne rajoute pas de RAM, tu ne peux pas te permettre de garder ZoneAlarm, qui est très bien, mais prend trop de ram .
Tu as un tas d'adwares, on va nettoyer tout ça.
Télécharge AdwCleaner
http://general-changelog-team.fr/fr/downloads/finish/20-outils-de-xplode/2-adwcleaner
Ferme toute tes logiciels et navigateurs
Ouvre AdwCleaner ( executer en tant qu'administrateur pour windows 7 et vista)
Et suppression
Ton ordinateur va redémarrer et post le rapport ici
# AdwCleaner v2.006 - Rapport créé le 06/11/2012 à 14:22:45
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Coco - CORENTIN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Coco\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\boost_interprocess
Dossier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\OpenCandy
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\Christian\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Christian\Local Settings\Application Data\gps4touring
Dossier Supprimé : C:\Documents and Settings\Coco\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Coco\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\Coco\Local Settings\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Société\Application Data\searchquband
Dossier Supprimé : C:\Documents and Settings\Société\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\gps4touring
Dossier Supprimé : C:\Program Files\Searchqu Toolbar
Fichier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\Searchqu.ini
Fichier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\AppDataLow\Software
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\MarketPrecision
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\TBSB06155
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{85BA3675-C9C4-422A-8A6B-8ACD2432C142}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AAC62DD3-B5C8-4F8A-972D-AC1E56748E30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\gps4touring
Clé Supprimée : HKLM\Software\MarketPrecision
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\gps4touring Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gps4touring Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\Software\Software
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/406 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://seeearch.com/ --> hxxp://www.google.com
Remplacé : [HKU\S-1-5-21-1361469647-997024122-234013962-1007\Software\Policies\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com/ --> hxxp://www.google.com
-\\ Google Chrome v22.0.1229.94
Fichier : C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
Fichier : C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
Supprimée [l.20] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/", "hxxp://www.searchnu.com/406" ]
Supprimée [l.78] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=101&systemid=406&sr=0&q={searchTerms}",
Supprimée [l.2128] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/", "hxxp://www.searchnu.com/406" ]
Fichier : C:\Documents and Settings\Société\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [7208 octets] - [06/11/2012 14:22:45]
########## EOF - C:\AdwCleaner[S1].txt - [7268 octets] ##########
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
# Nom d'utilisateur : Coco - CORENTIN
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Coco\Mes documents\Downloads\adwcleaner.exe
# Option [Suppression]
***** [Services] *****
***** [Fichiers / Dossiers] *****
Dossier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\boost_interprocess
Dossier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\OpenCandy
Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\boost_interprocess
Dossier Supprimé : C:\Documents and Settings\Christian\Local Settings\Application Data\Conduit
Dossier Supprimé : C:\Documents and Settings\Christian\Local Settings\Application Data\gps4touring
Dossier Supprimé : C:\Documents and Settings\Coco\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Coco\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Documents and Settings\Coco\Local Settings\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Société\Application Data\searchquband
Dossier Supprimé : C:\Documents and Settings\Société\Application Data\Searchqutoolbar
Dossier Supprimé : C:\Program Files\Conduit
Dossier Supprimé : C:\Program Files\gps4touring
Dossier Supprimé : C:\Program Files\Searchqu Toolbar
Fichier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\Searchqu.ini
Fichier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\searchqutoolbar-manifest.xml
Fichier Supprimé : C:\DOCUME~1\Coco\LOCALS~1\Temp\SetupDataMngr_Searchqu.exe
Fichier Supprimé : C:\Program Files\Mozilla FireFox\searchplugins\Search_Results.xml
***** [Registre] *****
Clé Supprimée : HKCU\Software\AppDataLow\Software
Clé Supprimée : HKCU\Software\DataMngr
Clé Supprimée : HKCU\Software\DataMngr_Toolbar
Clé Supprimée : HKCU\Software\MarketPrecision
Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\62119EF862C6B3A0D853419B87EB3E2F6C78640A
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\7EE743314C844C7F445B8B1D7617612DF1FDD50F
Clé Supprimée : HKCU\Software\Microsoft\SystemCertificates\TrustedPublisher\Certificates\E6A6A4A475FCE37F8B5AC2F1244DEB2BFCA5615A
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKCU\Software\TBSB06155
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3C471948-F874-49F5-B338-4F214A2EE0B1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{85BA3675-C9C4-422A-8A6B-8ACD2432C142}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A40DC6C5-79D0-4CA8-A185-8FF989AF1115}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AAC62DD3-B5C8-4F8A-972D-AC1E56748E30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC1AC828-BB47-4361-AFB5-96EEE259DD87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FEFD3AF5-A346-4451-AA23-A3AD54915515}
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard
Clé Supprimée : HKLM\SOFTWARE\Classes\SearchQUIEHelper.DNSGuard.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar
Clé Supprimée : HKLM\SOFTWARE\Classes\TBSB06155.IEToolbar.1
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155
Clé Supprimée : HKLM\SOFTWARE\Classes\Toolbar3.TBSB06155.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{5B4144E1-B61D-495A-9A50-CD1A95D86D15}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{6A4BCABA-C437-4C76-A54E-AF31B8A76CB9}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{841D5A49-E48D-413C-9C28-EB3D9081D705}
Clé Supprimée : HKLM\Software\DataMngr
Clé Supprimée : HKLM\Software\gps4touring
Clé Supprimée : HKLM\Software\MarketPrecision
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\gps4touring Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\Searchqu Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{99079A25-328F-4BD4-BE04-00955ACAA0A7}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9D717F81-9148-4F12-8568-69135F087DB0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\gps4touring Toolbar
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Searchqu Toolbar
Clé Supprimée : HKLM\Software\SearchquMediabarTb
Clé Supprimée : HKLM\Software\Software
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\datamngr.dll
Donnée Supprimée : HKLM\..\Windows [AppInit_DLLs] = C:\PROGRA~1\SEARCH~1\Datamngr\IEBHO.dll
Valeur Supprimée : HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel [Homepage]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{99079A25-328F-4BD4-BE04-00955ACAA0A7}]
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [DataMngr]
***** [Navigateurs] *****
-\\ Internet Explorer v8.0.6001.18702
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://www.searchnu.com/406 --> hxxp://www.google.com
Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search - SearchAssistant] = hxxp://seeearch.com/ --> hxxp://www.google.com
Remplacé : [HKU\S-1-5-21-1361469647-997024122-234013962-1007\Software\Policies\Microsoft\Internet Explorer\Main - Start Page] = hxxp://seeearch.com/ --> hxxp://www.google.com
-\\ Google Chrome v22.0.1229.94
Fichier : C:\Documents and Settings\Christian\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
Fichier : C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
Supprimée [l.20] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/", "hxxp://www.searchnu.com/406" ]
Supprimée [l.78] : search_url = "hxxp://dts.search-results.com/sr?src=crb&appid=101&systemid=406&sr=0&q={searchTerms}",
Supprimée [l.2128] : urls_to_restore_on_startup = [ "hxxp://www.google.fr/", "hxxp://www.searchnu.com/406" ]
Fichier : C:\Documents and Settings\Société\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences
[OK] Le fichier ne contient aucune entrée illégitime.
*************************
AdwCleaner[S1].txt - [7208 octets] - [06/11/2012 14:22:45]
########## EOF - C:\AdwCleaner[S1].txt - [7268 octets] ##########
Télécharge et installe Malwarebyte
https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html
A la fin de l'installation laisse bien cocher "vérifier les mises a jour"
Ouvre le et lance un scan complet et s'il trouve des virus clique sur
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"
et post le rapport ici une fois qu'il a fini
Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php
https://www.techspot.com/downloads/4716-malwarebytes-anti-malware.html
A la fin de l'installation laisse bien cocher "vérifier les mises a jour"
Ouvre le et lance un scan complet et s'il trouve des virus clique sur
"Afficher les résultats" , sélectionne tout et clique sur "supprimer la selection"
et post le rapport ici une fois qu'il a fini
Aide tutoriel : http://security-domain.be/tutoriel%20malwarebytes.php
Il n'a pas trouvé de virus .
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org
Database version: v2012.11.06.05
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Coco :: CORENTIN [administrator]
06/11/2012 15:19:33
mbam-log-2012-11-06 (15-19-33).txt
Scan type: Full scan (C:\|D:\|E:\|F:\|G:\|I:\|J:\|K:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 446014
Time elapsed: 2 hour(s), 11 minute(s), 51 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
(end)
Malwarebytes Anti-Malware 1.65.1.1000
www.malwarebytes.org
Database version: v2012.11.06.05
Windows XP Service Pack 3 x86 NTFS
Internet Explorer 8.0.6001.18702
Coco :: CORENTIN [administrator]
06/11/2012 15:19:33
mbam-log-2012-11-06 (15-19-33).txt
Scan type: Full scan (C:\|D:\|E:\|F:\|G:\|I:\|J:\|K:\|)
Scan options enabled: Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken | PUP | PUM
Scan options disabled: P2P
Objects scanned: 446014
Time elapsed: 2 hour(s), 11 minute(s), 51 second(s)
Memory Processes Detected: 0
(No malicious items detected)
Memory Modules Detected: 0
(No malicious items detected)
Registry Keys Detected: 0
(No malicious items detected)
Registry Values Detected: 0
(No malicious items detected)
Registry Data Items Detected: 0
(No malicious items detected)
Folders Detected: 0
(No malicious items detected)
Files Detected: 0
(No malicious items detected)
(end)
2 Heures ..
Tu peux le désinstaller.
>> Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.
http://eldesaparecido.com/tools/UsbFix.exe
>> Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
>> Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
>> Double clique sur UsbFix.exe.
>> Clique sur recherche.
>> Laisse travailler l'outil.
>> À la fin du scan, un rapport va s'afficher, postez-le dans la prochaine réponse sur le forum.
Ps: Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
Tu peux le désinstaller.
>> Télécharge UsbFix (créé par El Desaparecido) sur ton Bureau.
http://eldesaparecido.com/tools/UsbFix.exe
>> Si ton antivirus affiche une alerte, ignore-la et désactive l'antivirus temporairement.
>> Branche toutes tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir.
>> Double clique sur UsbFix.exe.
>> Clique sur recherche.
>> Laisse travailler l'outil.
>> À la fin du scan, un rapport va s'afficher, postez-le dans la prochaine réponse sur le forum.
Ps: Le rapport est aussi sauvegardé à la racine du disque système ( C:\UsbFix.txt ).
############################## | UsbFix V 7.097 | [Recherche]
Utilisateur: Coco (Administrateur) # CORENTIN
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 19:21:09 | 06/11/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Dell Inc. (Dell DXP061 ) (X86-based PC
CPU: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz (2127)
RAM -> [Total : 1022 | Free : 354]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 1.0.3
BOOT: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 345 Go (272 Go libre(s) - 79%) [] # NTFS
D:\ -> Disque fixe # 116 Go (116 Go libre(s) - 100%) [Sauvegarder] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
M:\ -> Disque amovible # 2 Go (501 Mo libre(s) - 26%) [UDISK] # FAT
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (660)
C:\WINDOWS\system32\winlogon.exe (920)
C:\WINDOWS\system32\services.exe (968)
C:\WINDOWS\system32\lsass.exe (980)
C:\WINDOWS\system32\Ati2evxx.exe (1208)
C:\WINDOWS\system32\svchost.exe (1228)
C:\WINDOWS\System32\svchost.exe (1380)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1408)
C:\WINDOWS\system32\svchost.exe (1476)
C:\WINDOWS\system32\ZoneLabs\vsmon.exe (1740)
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe (272)
C:\WINDOWS\Explorer.EXE (728)
C:\WINDOWS\ehome\ehtray.exe (364)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (488)
C:\Program Files\Dell\Media Experience\DMXLauncher.exe (492)
C:\WINDOWS\System32\DLA\DLACTRLW.EXE (508)
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (540)
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe (592)
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe (712)
C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe (468)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (736)
C:\WINDOWS\stsystra.exe (796)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (984)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (740)
C:\PROGRA~1\MI3AA1~1\wcescomm.exe (1592)
C:\WINDOWS\system32\spoolsv.exe (1628)
C:\WINDOWS\system32\ctfmon.exe (1556)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1888)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (172)
C:\Program Files\SetPoint\SetPoint.exe (384)
C:\PROGRA~1\MI3AA1~1\rapimgr.exe (844)
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE (2060)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2080)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe (2188)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe (2208)
C:\Program Files\Bonjour\mDNSResponder.exe (2228)
C:\WINDOWS\system32\cisvc.exe (2312)
C:\WINDOWS\System32\svchost.exe (2788)
C:\WINDOWS\eHome\ehRecvr.exe (2848)
C:\WINDOWS\eHome\ehSched.exe (3136)
C:\WINDOWS\System32\GEARSec.exe (3372)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (3724)
C:\Program Files\Java\jre6\bin\jqs.exe (3928)
C:\WINDOWS\system32\taskmgr.exe (2692)
C:\WINDOWS\system32\svchost.exe (3124)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2224)
C:\WINDOWS\system32\cidaemon.exe (1808)
C:\WINDOWS\system32\wuauclt.exe (3428)
C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (2732)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3420)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (932)
C:\WINDOWS\eHome\ehmsas.exe (2976)
C:\WINDOWS\system32\dllhost.exe (2792)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3924)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (168)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3740)
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (3356)
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\componentlauncher.exe (756)
C:\UsbFix\Go.exe (2644)
c:\program files\avira\antivir desktop\avcenter.exe (3652)
C:\WINDOWS\system32\wscntfy.exe (2600)
################## | Éléments infectieux |
Présent! C:\DOCUME~1\Coco\LOCALS~1\Temp\iaa309.tmp
Présent! C:\WINDOWS\system32\gearsec.exe
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
Utilisateur: Coco (Administrateur) # CORENTIN
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 19:21:09 | 06/11/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Dell Inc. (Dell DXP061 ) (X86-based PC
CPU: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz (2127)
RAM -> [Total : 1022 | Free : 354]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 1.0.3
BOOT: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 345 Go (272 Go libre(s) - 79%) [] # NTFS
D:\ -> Disque fixe # 116 Go (116 Go libre(s) - 100%) [Sauvegarder] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
M:\ -> Disque amovible # 2 Go (501 Mo libre(s) - 26%) [UDISK] # FAT
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (660)
C:\WINDOWS\system32\winlogon.exe (920)
C:\WINDOWS\system32\services.exe (968)
C:\WINDOWS\system32\lsass.exe (980)
C:\WINDOWS\system32\Ati2evxx.exe (1208)
C:\WINDOWS\system32\svchost.exe (1228)
C:\WINDOWS\System32\svchost.exe (1380)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1408)
C:\WINDOWS\system32\svchost.exe (1476)
C:\WINDOWS\system32\ZoneLabs\vsmon.exe (1740)
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe (272)
C:\WINDOWS\Explorer.EXE (728)
C:\WINDOWS\ehome\ehtray.exe (364)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (488)
C:\Program Files\Dell\Media Experience\DMXLauncher.exe (492)
C:\WINDOWS\System32\DLA\DLACTRLW.EXE (508)
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (540)
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe (592)
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe (712)
C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe (468)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (736)
C:\WINDOWS\stsystra.exe (796)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (984)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (740)
C:\PROGRA~1\MI3AA1~1\wcescomm.exe (1592)
C:\WINDOWS\system32\spoolsv.exe (1628)
C:\WINDOWS\system32\ctfmon.exe (1556)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1888)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (172)
C:\Program Files\SetPoint\SetPoint.exe (384)
C:\PROGRA~1\MI3AA1~1\rapimgr.exe (844)
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE (2060)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2080)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe (2188)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe (2208)
C:\Program Files\Bonjour\mDNSResponder.exe (2228)
C:\WINDOWS\system32\cisvc.exe (2312)
C:\WINDOWS\System32\svchost.exe (2788)
C:\WINDOWS\eHome\ehRecvr.exe (2848)
C:\WINDOWS\eHome\ehSched.exe (3136)
C:\WINDOWS\System32\GEARSec.exe (3372)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (3724)
C:\Program Files\Java\jre6\bin\jqs.exe (3928)
C:\WINDOWS\system32\taskmgr.exe (2692)
C:\WINDOWS\system32\svchost.exe (3124)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2224)
C:\WINDOWS\system32\cidaemon.exe (1808)
C:\WINDOWS\system32\wuauclt.exe (3428)
C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (2732)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3420)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (932)
C:\WINDOWS\eHome\ehmsas.exe (2976)
C:\WINDOWS\system32\dllhost.exe (2792)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3924)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (168)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3740)
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (3356)
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\componentlauncher.exe (756)
C:\UsbFix\Go.exe (2644)
c:\program files\avira\antivir desktop\avcenter.exe (3652)
C:\WINDOWS\system32\wscntfy.exe (2600)
################## | Éléments infectieux |
Présent! C:\DOCUME~1\Coco\LOCALS~1\Temp\iaa309.tmp
Présent! C:\WINDOWS\system32\gearsec.exe
################## | Registre |
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F |
############################## | UsbFix V 7.097 | [Suppression]
Utilisateur: Coco (Administrateur) # CORENTIN
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 21:26:43 | 06/11/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Dell Inc. (Dell DXP061 ) (X86-based PC
CPU: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz (2127)
RAM -> [Total : 1022 | Free : 390]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 1.0.3
BOOT: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 345 Go (272 Go libre(s) - 79%) [] # NTFS
D:\ -> Disque fixe # 116 Go (116 Go libre(s) - 100%) [Sauvegarder] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
M:\ -> Disque amovible # 2 Go (501 Mo libre(s) - 26%) [UDISK] # FAT
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (660)
C:\WINDOWS\system32\winlogon.exe (920)
C:\WINDOWS\system32\services.exe (968)
C:\WINDOWS\system32\lsass.exe (980)
C:\WINDOWS\system32\Ati2evxx.exe (1208)
C:\WINDOWS\system32\svchost.exe (1228)
C:\WINDOWS\System32\svchost.exe (1380)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1408)
C:\WINDOWS\system32\svchost.exe (1476)
C:\WINDOWS\system32\ZoneLabs\vsmon.exe (1740)
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe (272)
C:\WINDOWS\Explorer.EXE (728)
C:\WINDOWS\ehome\ehtray.exe (364)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (488)
C:\Program Files\Dell\Media Experience\DMXLauncher.exe (492)
C:\WINDOWS\System32\DLA\DLACTRLW.EXE (508)
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (540)
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe (592)
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe (712)
C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe (468)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (736)
C:\WINDOWS\stsystra.exe (796)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (984)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (740)
C:\PROGRA~1\MI3AA1~1\wcescomm.exe (1592)
C:\WINDOWS\system32\spoolsv.exe (1628)
C:\WINDOWS\system32\ctfmon.exe (1556)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1888)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (172)
C:\Program Files\SetPoint\SetPoint.exe (384)
C:\PROGRA~1\MI3AA1~1\rapimgr.exe (844)
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE (2060)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2080)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe (2188)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe (2208)
C:\Program Files\Bonjour\mDNSResponder.exe (2228)
C:\WINDOWS\system32\cisvc.exe (2312)
C:\WINDOWS\System32\svchost.exe (2788)
C:\WINDOWS\eHome\ehRecvr.exe (2848)
C:\WINDOWS\eHome\ehSched.exe (3136)
C:\WINDOWS\System32\GEARSec.exe (3372)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (3724)
C:\Program Files\Java\jre6\bin\jqs.exe (3928)
C:\WINDOWS\system32\taskmgr.exe (2692)
C:\WINDOWS\system32\svchost.exe (3124)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2224)
C:\WINDOWS\system32\cidaemon.exe (1808)
C:\WINDOWS\system32\wuauclt.exe (3428)
C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (2732)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3420)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (932)
C:\WINDOWS\eHome\ehmsas.exe (2976)
C:\WINDOWS\system32\dllhost.exe (2792)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3924)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (168)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3740)
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (3356)
c:\program files\avira\antivir desktop\avcenter.exe (3652)
C:\WINDOWS\system32\wscntfy.exe (2600)
C:\WINDOWS\system32\NOTEPAD.EXE (2308)
C:\UsbFix\Go.exe (532)
################## | Processus Stoppés |
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1208)
Stoppé! C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1408)
Stoppé! C:\WINDOWS\system32\ZoneLabs\vsmon.exe (1740)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe (272)
Stoppé! C:\WINDOWS\Explorer.EXE (728)
Stoppé! C:\WINDOWS\ehome\ehtray.exe (364)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (488)
Stoppé! C:\Program Files\Dell\Media Experience\DMXLauncher.exe (492)
Stoppé! C:\WINDOWS\System32\DLA\DLACTRLW.EXE (508)
Stoppé! C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (540)
Stoppé! C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe (592)
Stoppé! C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe (712)
Stoppé! C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe (468)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (736)
Stoppé! C:\WINDOWS\stsystra.exe (796)
Stoppé! C:\Program Files\DivX\DivX Update\DivXUpdate.exe (984)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (740)
Stoppé! C:\PROGRA~1\MI3AA1~1\wcescomm.exe (1592)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1628)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1556)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1888)
Stoppé! C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (172)
Stoppé! C:\Program Files\SetPoint\SetPoint.exe (384)
Stoppé! C:\PROGRA~1\MI3AA1~1\rapimgr.exe (844)
Stoppé! C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE (2060)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2080)
Stoppé! C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe (2188)
Stoppé! C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe (2208)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2228)
Stoppé! C:\WINDOWS\system32\cisvc.exe (2312)
Stoppé! C:\WINDOWS\eHome\ehRecvr.exe (2848)
Stoppé! C:\WINDOWS\eHome\ehSched.exe (3136)
Stoppé! C:\WINDOWS\System32\GEARSec.exe (3372)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (3724)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (3928)
Stoppé! C:\WINDOWS\system32\taskmgr.exe (2692)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2224)
Stoppé! C:\WINDOWS\system32\cidaemon.exe (1808)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3428)
Stoppé! C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (2732)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3420)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (932)
Stoppé! C:\WINDOWS\eHome\ehmsas.exe (2976)
Stoppé! C:\WINDOWS\system32\dllhost.exe (2792)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3924)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (168)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3740)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (3356)
Stoppé! c:\program files\avira\antivir desktop\avcenter.exe (3652)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (2600)
Stoppé! C:\WINDOWS\system32\NOTEPAD.EXE (2308)
################## | Éléments infectieux |
Supprimé! C:\DOCUME~1\Coco\LOCALS~1\Temp\iaa309.tmp
Supprimé! C:\WINDOWS\system32\gearsec.exe
Supprimé! C:\Recycler\S-1-5-21-1361469647-997024122-234013962-1005
Supprimé! C:\Recycler\S-1-5-21-1361469647-997024122-234013962-1007
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-1005
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-1007
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-1008
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-1009
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-500
(!) Fichiers temporaires supprimés.
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig
################## | Mountpoints2 |
################## | Listing |
[28/07/2007 - 22:06:45 | D ] C:\31c83777c9e065d5d057
[28/07/2007 - 22:07:11 | D ] C:\762fdb27b7893927b1284b3ae344f3
[09/08/2009 - 00:05:37 | D ] C:\9150667b01eab018ffa0
[06/11/2012 - 14:24:01 | N | 7337] C:\AdwCleaner[S1].txt
[28/09/2010 - 23:16:17 | N | 4] C:\AUTOEXEC.BAT
[28/12/2006 - 17:06:26 | D ] C:\BJPrinter
[06/11/2012 - 00:06:59 | N | 209] C:\boot.ini
[10/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin
[12/01/2008 - 23:11:31 | N | 74] C:\CMLoader.log
[28/09/2010 - 17:53:57 | D ] C:\ComboFix
[06/11/2012 - 14:26:30 | D ] C:\Config.Msi
[01/09/2005 - 07:17:58 | N | 0] C:\CONFIG.SYS
[28/09/2010 - 23:35:14 | N | 1845] C:\DelFixSuppr.txt
[18/12/2006 - 19:50:55 | D ] C:\dell
[03/11/2006 - 10:14:00 | N | 5785] C:\dell.sdr
[27/07/2008 - 18:54:04 | D ] C:\Documents and Settings
[03/11/2006 - 10:11:22 | D ] C:\drivers
[03/11/2006 - 10:31:34 | D ] C:\drvrtmp
[06/06/2007 - 18:26:17 | D ] C:\Emailing Pro
[17/12/2006 - 14:12:26 | D ] C:\f759239c1944ad0687111a9ee37950e1
[27/07/2008 - 19:55:57 | N | 3926] C:\fixnavi.txt
[06/11/2012 - 14:26:37 | ASH | 1071693824] C:\hiberfil.sys
[17/12/2006 - 14:38:38 | D ] C:\i386
[15/12/2006 - 17:06:46 | N | 4128] C:\INFCACHE.1
[01/09/2005 - 07:17:58 | N | 0] C:\IO.SYS
[28/09/2010 - 23:27:09 | N | 18599] C:\JavaRa.log
[28/09/2010 - 22:38:01 | D ] C:\Kill'em
[14/07/2008 - 16:56:17 | D ] C:\Mes Sites Web
[21/04/2008 - 22:55:37 | D ] C:\Movavi files
[01/09/2005 - 07:17:58 | N | 0] C:\MSDOS.SYS
[03/11/2006 - 10:34:04 | D ] C:\My Music
[10/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[08/09/2008 - 18:49:53 | N | 252240] C:\ntldr
[14/11/2009 - 14:10:58 | N | 304160] C:\PA207.DAT
[06/11/2012 - 14:26:30 | ASH | 1610612736] C:\pagefile.sys
[21/10/2008 - 19:24:58 | N | 4800] C:\playground.log
[06/11/2012 - 14:22:52 | D ] C:\Program Files
[06/11/2012 - 21:36:33 | SHD ] C:\RECYCLER
[15/12/2006 - 22:24:42 | N | 90] C:\Setup.log
[16/07/2009 - 17:36:55 | N | 268] C:\sqmdata00.sqm
[17/07/2009 - 14:05:24 | N | 268] C:\sqmdata01.sqm
[20/07/2009 - 17:08:51 | N | 268] C:\sqmdata02.sqm
[22/07/2009 - 12:01:56 | N | 268] C:\sqmdata03.sqm
[24/07/2009 - 21:03:20 | N | 268] C:\sqmdata04.sqm
[26/07/2009 - 09:05:14 | N | 268] C:\sqmdata05.sqm
[01/05/2009 - 09:04:17 | N | 268] C:\sqmdata06.sqm
[04/05/2009 - 18:50:25 | N | 232] C:\sqmdata07.sqm
[27/05/2009 - 17:45:52 | N | 280] C:\sqmdata08.sqm
[28/05/2009 - 17:47:11 | N | 268] C:\sqmdata09.sqm
[02/06/2009 - 12:41:50 | N | 268] C:\sqmdata10.sqm
[06/06/2009 - 16:59:42 | N | 268] C:\sqmdata11.sqm
[08/06/2009 - 12:42:18 | N | 268] C:\sqmdata12.sqm
[09/06/2009 - 12:50:22 | N | 268] C:\sqmdata13.sqm
[12/06/2009 - 15:49:05 | N | 268] C:\sqmdata14.sqm
[23/06/2009 - 12:32:54 | N | 268] C:\sqmdata15.sqm
[30/06/2009 - 11:58:34 | N | 268] C:\sqmdata16.sqm
[02/07/2009 - 12:51:06 | N | 268] C:\sqmdata17.sqm
[11/07/2009 - 22:15:19 | N | 268] C:\sqmdata18.sqm
[16/07/2009 - 12:37:32 | N | 268] C:\sqmdata19.sqm
[16/07/2009 - 17:36:55 | N | 244] C:\sqmnoopt00.sqm
[17/07/2009 - 14:05:24 | N | 244] C:\sqmnoopt01.sqm
[20/07/2009 - 17:08:51 | N | 244] C:\sqmnoopt02.sqm
[22/07/2009 - 12:01:56 | N | 244] C:\sqmnoopt03.sqm
[24/07/2009 - 21:03:20 | N | 244] C:\sqmnoopt04.sqm
[26/07/2009 - 09:05:14 | N | 244] C:\sqmnoopt05.sqm
[01/05/2009 - 09:04:17 | N | 244] C:\sqmnoopt06.sqm
[04/05/2009 - 18:50:25 | N | 244] C:\sqmnoopt07.sqm
[27/05/2009 - 17:45:52 | N | 244] C:\sqmnoopt08.sqm
[28/05/2009 - 17:47:11 | N | 244] C:\sqmnoopt09.sqm
[02/06/2009 - 12:41:50 | N | 244] C:\sqmnoopt10.sqm
[06/06/2009 - 16:59:42 | N | 244] C:\sqmnoopt11.sqm
[08/06/2009 - 12:42:18 | N | 244] C:\sqmnoopt12.sqm
[09/06/2009 - 12:50:22 | N | 244] C:\sqmnoopt13.sqm
[12/06/2009 - 15:49:05 | N | 244] C:\sqmnoopt14.sqm
[23/06/2009 - 12:32:54 | N | 244] C:\sqmnoopt15.sqm
[30/06/2009 - 11:58:34 | N | 244] C:\sqmnoopt16.sqm
[02/07/2009 - 12:51:06 | N | 244] C:\sqmnoopt17.sqm
[11/07/2009 - 22:15:19 | N | 244] C:\sqmnoopt18.sqm
[16/07/2009 - 12:37:32 | N | 244] C:\sqmnoopt19.sqm
[06/11/2012 - 14:22:09 | SHD ] C:\System Volume Information
[06/11/2012 - 21:36:34 | D ] C:\UsbFix
[06/11/2012 - 21:38:13 | A | 8746] C:\UsbFix.txt
[06/11/2012 - 18:38:15 | D ] C:\WINDOWS
[06/11/2012 - 15:07:28 | D ] C:\ZHP
[15/06/2011 - 12:04:34 | N | 10124] D:\21_pro.png
[06/06/2011 - 20:07:12 | N | 23105] D:\58tuto02.jpg
[19/02/2004 - 01:14:16 | N | 1719] D:\about.html
[12/09/2011 - 13:28:45 | N | 13670] D:\basis.xml
[14/05/2011 - 12:48:34 | N | 12156] D:\bookmark_256.png
[09/10/2006 - 15:07:00 | N | 56374] D:\ButtonHuge.bmp
[12/11/2006 - 14:42:02 | N | 165942] D:\ButtonHuge24.bmp
[15/06/2011 - 12:10:24 | N | 3313] D:\c1.png
[15/06/2011 - 12:10:38 | N | 3143] D:\c2.png
[09/08/2011 - 13:54:12 | N | 18486] D:\demo_logo.bmp
[09/08/2011 - 13:54:12 | N | 4662] D:\demo_logo.bmp_16.bmp
[15/06/2011 - 12:08:06 | N | 3842] D:\dice.png
[19/02/2004 - 01:14:16 | N | 519] D:\error.html
[09/08/2011 - 00:25:44 | N | 1147] D:\facebook.png
[15/06/2011 - 00:37:44 | N | 1086] D:\facebooklay.png
[05/09/2011 - 21:34:30 | N | 97566] D:\favicon.ico
[22/08/2011 - 18:44:52 | N | 1996] D:\fb.png
[25/08/2011 - 17:52:28 | N | 2093] D:\football.png
[25/08/2011 - 17:49:02 | N | 1763] D:\gaming_pad (1).png
[22/08/2011 - 17:58:24 | N | 3267] D:\gaming_pad.png
[09/08/2011 - 00:27:46 | N | 4473] D:\google_youtube.png
[05/09/2011 - 15:54:48 | N | 2000] D:\heart.png
[19/02/2004 - 01:14:16 | N | 96822] D:\icons.bmp
[11/06/2011 - 20:27:32 | N | 1524] D:\icon_news.jpg
[15/06/2011 - 12:05:32 | N | 3883] D:\kpat.png
[15/06/2011 - 12:06:24 | N | 4429] D:\kpat2.png
[15/06/2011 - 11:39:46 | N | 3307] D:\label_new_blue.png
[15/06/2011 - 11:39:32 | N | 3565] D:\label_new_red.png
[13/06/2011 - 21:27:40 | N | 2482] D:\littlelogo.png
[22/08/2011 - 18:07:56 | N | 1836] D:\little_tv (1).png
[22/08/2011 - 18:07:16 | N | 3476] D:\little_tv.png
[25/08/2011 - 14:19:14 | N | 15606] D:\log.bmp
[24/08/2011 - 16:36:16 | N | 6966] D:\log.bmp_24.bmp
[09/08/2011 - 14:18:16 | N | 8214] D:\log.bmp_30.bmp
[24/08/2011 - 16:37:28 | N | 12342] D:\log.bmp_32.bmp
[24/08/2011 - 16:35:14 | N | 50754] D:\log.bmp_65.bmp
[24/08/2011 - 16:35:40 | N | 76854] D:\log.bmp_80.bmp
[25/08/2011 - 14:19:14 | N | 86754] D:\log.bmp_85.bmp
[24/08/2011 - 16:37:48 | N | 97254] D:\log.bmp_90.bmp
[08/08/2011 - 17:49:44 | N | 2780] D:\logotool.png
[22/08/2011 - 18:39:56 | N | 6269] D:\logotoolbar.png
[24/08/2011 - 16:40:40 | N | 3990] D:\logotooool.png
[08/08/2011 - 17:54:30 | N | 1590] D:\loupe.png
[07/09/2006 - 16:49:26 | N | 43702] D:\Master.bmp
[23/05/2011 - 21:40:36 | N | 8616] D:\megaupload.png
[08/08/2011 - 23:47:58 | N | 1738] D:\meteo.png
[09/08/2011 - 00:48:58 | N | 1346] D:\money.png
[25/08/2011 - 17:49:38 | N | 1710] D:\movie.png
[15/06/2011 - 12:14:32 | N | 2856] D:\movies.png
[15/06/2011 - 12:09:44 | N | 3592] D:\p1.png
[15/06/2011 - 12:09:58 | N | 3220] D:\p2.png
[29/08/2011 - 16:21:44 | N | 1337] D:\package_games.png
[09/08/2011 - 00:53:42 | N | 1277] D:\play.png
[24/08/2011 - 16:39:12 | N | 1707] D:\rechercherh.png
[06/11/2012 - 21:36:34 | SHD ] D:\RECYCLER
[15/06/2011 - 01:00:46 | N | 1112] D:\refre.png
[15/06/2011 - 01:00:18 | N | 2273] D:\refresh.png
[23/05/2011 - 22:45:28 | N | 3669] D:\search_button_format_bing.png
[12/09/2011 - 13:31:13 | N | 1082] D:\seeearch.crc
[09/08/2011 - 00:56:24 | N | 2891] D:\sims2_1.png
[08/08/2011 - 23:39:08 | N | 5893] D:\social_youtube.png
[29/08/2007 - 13:52:58 | N | 488] D:\start.html
[15/06/2011 - 00:28:38 | N | 2611] D:\STREAM1.png
[15/06/2011 - 00:31:36 | N | 2642] D:\STREAM2.png
[28/09/2010 - 23:30:53 | SHD ] D:\System Volume Information
[03/09/2007 - 17:54:22 | N | 323584] D:\tbhelper.dll
[25/08/2011 - 17:50:08 | N | 2115] D:\tv.png
[15/06/2011 - 00:52:58 | N | 1086] D:\tweet.png
[22/08/2011 - 18:45:14 | N | 2110] D:\twii.png
[09/08/2011 - 00:26:10 | N | 1265] D:\twitter.png
[03/09/2007 - 17:54:24 | N | 49152] D:\uninstall.exe
[15/06/2011 - 12:14:54 | N | 2786] D:\v1.png
[15/06/2011 - 12:15:08 | N | 2380] D:\v2.png
[07/09/2011 - 13:30:10 | N | 42] D:\version.txt
[08/08/2011 - 23:43:18 | N | 1555] D:\video.png
[15/06/2011 - 00:57:30 | N | 893] D:\weather.png
[22/08/2011 - 18:45:26 | N | 1866] D:\you.png
[09/08/2011 - 00:28:40 | N | 2195] D:\youtube (1).png
[09/08/2011 - 00:28:12 | N | 1107] D:\youtube.png
[29/01/2012 - 22:34:38 | N | 735178752] M:\Polisfdswf.avi
[29/05/2012 - 20:50:18 | N | 743679726] M:\Alice au Pays des Merveilles.avi
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
M:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F |
Utilisateur: Coco (Administrateur) # CORENTIN
Mis à jour le 02/09/2012 par El Desaparecido
Lancé à 21:26:43 | 06/11/2012
Site Web: https://www.sosvirus.net/
Forum: http://forum.eldesaparecido.com
Fichier suspect ? : http://eldesaparecido.com/upload.php
Contact: contact@eldesaparecido.com
PC: Dell Inc. (Dell DXP061 ) (X86-based PC
CPU: Intel(R) Core(TM)2 CPU 6400 @ 2.13GHz (2127)
RAM -> [Total : 1022 | Free : 390]
BIOS: Phoenix ROM BIOS PLUS Version 1.10 1.0.3
BOOT: Normal boot
OS: Microsoft Windows XP Professionnel (5.1.2600 32-Bit) # Service Pack 3
WB: Windows Internet Explorer 8.0.6001.18702
SC: Security Center Service [Enabled]
WU: Windows Update Service [Enabled]
FW: Windows FireWall Service [Enabled]
C:\ (%systemdrive%) -> Disque fixe # 345 Go (272 Go libre(s) - 79%) [] # NTFS
D:\ -> Disque fixe # 116 Go (116 Go libre(s) - 100%) [Sauvegarder] # NTFS
E:\ -> CD-ROM
F:\ -> CD-ROM
M:\ -> Disque amovible # 2 Go (501 Mo libre(s) - 26%) [UDISK] # FAT
################## | Processus Actif |
C:\WINDOWS\System32\smss.exe (660)
C:\WINDOWS\system32\winlogon.exe (920)
C:\WINDOWS\system32\services.exe (968)
C:\WINDOWS\system32\lsass.exe (980)
C:\WINDOWS\system32\Ati2evxx.exe (1208)
C:\WINDOWS\system32\svchost.exe (1228)
C:\WINDOWS\System32\svchost.exe (1380)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1408)
C:\WINDOWS\system32\svchost.exe (1476)
C:\WINDOWS\system32\ZoneLabs\vsmon.exe (1740)
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe (272)
C:\WINDOWS\Explorer.EXE (728)
C:\WINDOWS\ehome\ehtray.exe (364)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (488)
C:\Program Files\Dell\Media Experience\DMXLauncher.exe (492)
C:\WINDOWS\System32\DLA\DLACTRLW.EXE (508)
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (540)
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe (592)
C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe (712)
C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe (468)
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (736)
C:\WINDOWS\stsystra.exe (796)
C:\Program Files\DivX\DivX Update\DivXUpdate.exe (984)
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (740)
C:\PROGRA~1\MI3AA1~1\wcescomm.exe (1592)
C:\WINDOWS\system32\spoolsv.exe (1628)
C:\WINDOWS\system32\ctfmon.exe (1556)
C:\Program Files\Avira\AntiVir Desktop\sched.exe (1888)
C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (172)
C:\Program Files\SetPoint\SetPoint.exe (384)
C:\PROGRA~1\MI3AA1~1\rapimgr.exe (844)
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE (2060)
C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2080)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe (2188)
C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe (2208)
C:\Program Files\Bonjour\mDNSResponder.exe (2228)
C:\WINDOWS\system32\cisvc.exe (2312)
C:\WINDOWS\System32\svchost.exe (2788)
C:\WINDOWS\eHome\ehRecvr.exe (2848)
C:\WINDOWS\eHome\ehSched.exe (3136)
C:\WINDOWS\System32\GEARSec.exe (3372)
C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (3724)
C:\Program Files\Java\jre6\bin\jqs.exe (3928)
C:\WINDOWS\system32\taskmgr.exe (2692)
C:\WINDOWS\system32\svchost.exe (3124)
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2224)
C:\WINDOWS\system32\cidaemon.exe (1808)
C:\WINDOWS\system32\wuauclt.exe (3428)
C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (2732)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3420)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (932)
C:\WINDOWS\eHome\ehmsas.exe (2976)
C:\WINDOWS\system32\dllhost.exe (2792)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3924)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (168)
C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3740)
C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (3356)
c:\program files\avira\antivir desktop\avcenter.exe (3652)
C:\WINDOWS\system32\wscntfy.exe (2600)
C:\WINDOWS\system32\NOTEPAD.EXE (2308)
C:\UsbFix\Go.exe (532)
################## | Processus Stoppés |
Stoppé! C:\WINDOWS\system32\Ati2evxx.exe (1208)
Stoppé! C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe (1408)
Stoppé! C:\WINDOWS\system32\ZoneLabs\vsmon.exe (1740)
Stoppé! C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe (272)
Stoppé! C:\WINDOWS\Explorer.EXE (728)
Stoppé! C:\WINDOWS\ehome\ehtray.exe (364)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe (488)
Stoppé! C:\Program Files\Dell\Media Experience\DMXLauncher.exe (492)
Stoppé! C:\WINDOWS\System32\DLA\DLACTRLW.EXE (508)
Stoppé! C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe (540)
Stoppé! C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe (592)
Stoppé! C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe (712)
Stoppé! C:\Program Files\Belkin\F5D7050v3\Belkinwcui.exe (468)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe (736)
Stoppé! C:\WINDOWS\stsystra.exe (796)
Stoppé! C:\Program Files\DivX\DivX Update\DivXUpdate.exe (984)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avgnt.exe (740)
Stoppé! C:\PROGRA~1\MI3AA1~1\wcescomm.exe (1592)
Stoppé! C:\WINDOWS\system32\spoolsv.exe (1628)
Stoppé! C:\WINDOWS\system32\ctfmon.exe (1556)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\sched.exe (1888)
Stoppé! C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe (172)
Stoppé! C:\Program Files\SetPoint\SetPoint.exe (384)
Stoppé! C:\PROGRA~1\MI3AA1~1\rapimgr.exe (844)
Stoppé! C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE (2060)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avguard.exe (2080)
Stoppé! C:\Program Files\Belkin\Belkin Wireless Network Utility\WLService.exe (2188)
Stoppé! C:\Program Files\Belkin\Belkin Wireless Network Utility\WLanCfgG.exe (2208)
Stoppé! C:\Program Files\Bonjour\mDNSResponder.exe (2228)
Stoppé! C:\WINDOWS\system32\cisvc.exe (2312)
Stoppé! C:\WINDOWS\eHome\ehRecvr.exe (2848)
Stoppé! C:\WINDOWS\eHome\ehSched.exe (3136)
Stoppé! C:\WINDOWS\System32\GEARSec.exe (3372)
Stoppé! C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe (3724)
Stoppé! C:\Program Files\Java\jre6\bin\jqs.exe (3928)
Stoppé! C:\WINDOWS\system32\taskmgr.exe (2692)
Stoppé! C:\Program Files\Avira\AntiVir Desktop\avshadow.exe (2224)
Stoppé! C:\WINDOWS\system32\cidaemon.exe (1808)
Stoppé! C:\WINDOWS\system32\wuauclt.exe (3428)
Stoppé! C:\Program Files\Microsoft\BingBar\7.1.391.0\SeaPort.exe (2732)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3420)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (932)
Stoppé! C:\WINDOWS\eHome\ehmsas.exe (2976)
Stoppé! C:\WINDOWS\system32\dllhost.exe (2792)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3924)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (168)
Stoppé! C:\Documents and Settings\Coco\Local Settings\Application Data\Google\Chrome\Application\chrome.exe (3740)
Stoppé! C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe (3356)
Stoppé! c:\program files\avira\antivir desktop\avcenter.exe (3652)
Stoppé! C:\WINDOWS\system32\wscntfy.exe (2600)
Stoppé! C:\WINDOWS\system32\NOTEPAD.EXE (2308)
################## | Éléments infectieux |
Supprimé! C:\DOCUME~1\Coco\LOCALS~1\Temp\iaa309.tmp
Supprimé! C:\WINDOWS\system32\gearsec.exe
Supprimé! C:\Recycler\S-1-5-21-1361469647-997024122-234013962-1005
Supprimé! C:\Recycler\S-1-5-21-1361469647-997024122-234013962-1007
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-1005
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-1007
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-1008
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-1009
Supprimé! D:\Recycler\S-1-5-21-1361469647-997024122-234013962-500
(!) Fichiers temporaires supprimés.
################## | Registre |
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools
Supprimé! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|MSConfig
################## | Mountpoints2 |
################## | Listing |
[28/07/2007 - 22:06:45 | D ] C:\31c83777c9e065d5d057
[28/07/2007 - 22:07:11 | D ] C:\762fdb27b7893927b1284b3ae344f3
[09/08/2009 - 00:05:37 | D ] C:\9150667b01eab018ffa0
[06/11/2012 - 14:24:01 | N | 7337] C:\AdwCleaner[S1].txt
[28/09/2010 - 23:16:17 | N | 4] C:\AUTOEXEC.BAT
[28/12/2006 - 17:06:26 | D ] C:\BJPrinter
[06/11/2012 - 00:06:59 | N | 209] C:\boot.ini
[10/08/2004 - 13:00:00 | N | 4952] C:\Bootfont.bin
[12/01/2008 - 23:11:31 | N | 74] C:\CMLoader.log
[28/09/2010 - 17:53:57 | D ] C:\ComboFix
[06/11/2012 - 14:26:30 | D ] C:\Config.Msi
[01/09/2005 - 07:17:58 | N | 0] C:\CONFIG.SYS
[28/09/2010 - 23:35:14 | N | 1845] C:\DelFixSuppr.txt
[18/12/2006 - 19:50:55 | D ] C:\dell
[03/11/2006 - 10:14:00 | N | 5785] C:\dell.sdr
[27/07/2008 - 18:54:04 | D ] C:\Documents and Settings
[03/11/2006 - 10:11:22 | D ] C:\drivers
[03/11/2006 - 10:31:34 | D ] C:\drvrtmp
[06/06/2007 - 18:26:17 | D ] C:\Emailing Pro
[17/12/2006 - 14:12:26 | D ] C:\f759239c1944ad0687111a9ee37950e1
[27/07/2008 - 19:55:57 | N | 3926] C:\fixnavi.txt
[06/11/2012 - 14:26:37 | ASH | 1071693824] C:\hiberfil.sys
[17/12/2006 - 14:38:38 | D ] C:\i386
[15/12/2006 - 17:06:46 | N | 4128] C:\INFCACHE.1
[01/09/2005 - 07:17:58 | N | 0] C:\IO.SYS
[28/09/2010 - 23:27:09 | N | 18599] C:\JavaRa.log
[28/09/2010 - 22:38:01 | D ] C:\Kill'em
[14/07/2008 - 16:56:17 | D ] C:\Mes Sites Web
[21/04/2008 - 22:55:37 | D ] C:\Movavi files
[01/09/2005 - 07:17:58 | N | 0] C:\MSDOS.SYS
[03/11/2006 - 10:34:04 | D ] C:\My Music
[10/08/2004 - 13:00:00 | N | 47564] C:\NTDETECT.COM
[08/09/2008 - 18:49:53 | N | 252240] C:\ntldr
[14/11/2009 - 14:10:58 | N | 304160] C:\PA207.DAT
[06/11/2012 - 14:26:30 | ASH | 1610612736] C:\pagefile.sys
[21/10/2008 - 19:24:58 | N | 4800] C:\playground.log
[06/11/2012 - 14:22:52 | D ] C:\Program Files
[06/11/2012 - 21:36:33 | SHD ] C:\RECYCLER
[15/12/2006 - 22:24:42 | N | 90] C:\Setup.log
[16/07/2009 - 17:36:55 | N | 268] C:\sqmdata00.sqm
[17/07/2009 - 14:05:24 | N | 268] C:\sqmdata01.sqm
[20/07/2009 - 17:08:51 | N | 268] C:\sqmdata02.sqm
[22/07/2009 - 12:01:56 | N | 268] C:\sqmdata03.sqm
[24/07/2009 - 21:03:20 | N | 268] C:\sqmdata04.sqm
[26/07/2009 - 09:05:14 | N | 268] C:\sqmdata05.sqm
[01/05/2009 - 09:04:17 | N | 268] C:\sqmdata06.sqm
[04/05/2009 - 18:50:25 | N | 232] C:\sqmdata07.sqm
[27/05/2009 - 17:45:52 | N | 280] C:\sqmdata08.sqm
[28/05/2009 - 17:47:11 | N | 268] C:\sqmdata09.sqm
[02/06/2009 - 12:41:50 | N | 268] C:\sqmdata10.sqm
[06/06/2009 - 16:59:42 | N | 268] C:\sqmdata11.sqm
[08/06/2009 - 12:42:18 | N | 268] C:\sqmdata12.sqm
[09/06/2009 - 12:50:22 | N | 268] C:\sqmdata13.sqm
[12/06/2009 - 15:49:05 | N | 268] C:\sqmdata14.sqm
[23/06/2009 - 12:32:54 | N | 268] C:\sqmdata15.sqm
[30/06/2009 - 11:58:34 | N | 268] C:\sqmdata16.sqm
[02/07/2009 - 12:51:06 | N | 268] C:\sqmdata17.sqm
[11/07/2009 - 22:15:19 | N | 268] C:\sqmdata18.sqm
[16/07/2009 - 12:37:32 | N | 268] C:\sqmdata19.sqm
[16/07/2009 - 17:36:55 | N | 244] C:\sqmnoopt00.sqm
[17/07/2009 - 14:05:24 | N | 244] C:\sqmnoopt01.sqm
[20/07/2009 - 17:08:51 | N | 244] C:\sqmnoopt02.sqm
[22/07/2009 - 12:01:56 | N | 244] C:\sqmnoopt03.sqm
[24/07/2009 - 21:03:20 | N | 244] C:\sqmnoopt04.sqm
[26/07/2009 - 09:05:14 | N | 244] C:\sqmnoopt05.sqm
[01/05/2009 - 09:04:17 | N | 244] C:\sqmnoopt06.sqm
[04/05/2009 - 18:50:25 | N | 244] C:\sqmnoopt07.sqm
[27/05/2009 - 17:45:52 | N | 244] C:\sqmnoopt08.sqm
[28/05/2009 - 17:47:11 | N | 244] C:\sqmnoopt09.sqm
[02/06/2009 - 12:41:50 | N | 244] C:\sqmnoopt10.sqm
[06/06/2009 - 16:59:42 | N | 244] C:\sqmnoopt11.sqm
[08/06/2009 - 12:42:18 | N | 244] C:\sqmnoopt12.sqm
[09/06/2009 - 12:50:22 | N | 244] C:\sqmnoopt13.sqm
[12/06/2009 - 15:49:05 | N | 244] C:\sqmnoopt14.sqm
[23/06/2009 - 12:32:54 | N | 244] C:\sqmnoopt15.sqm
[30/06/2009 - 11:58:34 | N | 244] C:\sqmnoopt16.sqm
[02/07/2009 - 12:51:06 | N | 244] C:\sqmnoopt17.sqm
[11/07/2009 - 22:15:19 | N | 244] C:\sqmnoopt18.sqm
[16/07/2009 - 12:37:32 | N | 244] C:\sqmnoopt19.sqm
[06/11/2012 - 14:22:09 | SHD ] C:\System Volume Information
[06/11/2012 - 21:36:34 | D ] C:\UsbFix
[06/11/2012 - 21:38:13 | A | 8746] C:\UsbFix.txt
[06/11/2012 - 18:38:15 | D ] C:\WINDOWS
[06/11/2012 - 15:07:28 | D ] C:\ZHP
[15/06/2011 - 12:04:34 | N | 10124] D:\21_pro.png
[06/06/2011 - 20:07:12 | N | 23105] D:\58tuto02.jpg
[19/02/2004 - 01:14:16 | N | 1719] D:\about.html
[12/09/2011 - 13:28:45 | N | 13670] D:\basis.xml
[14/05/2011 - 12:48:34 | N | 12156] D:\bookmark_256.png
[09/10/2006 - 15:07:00 | N | 56374] D:\ButtonHuge.bmp
[12/11/2006 - 14:42:02 | N | 165942] D:\ButtonHuge24.bmp
[15/06/2011 - 12:10:24 | N | 3313] D:\c1.png
[15/06/2011 - 12:10:38 | N | 3143] D:\c2.png
[09/08/2011 - 13:54:12 | N | 18486] D:\demo_logo.bmp
[09/08/2011 - 13:54:12 | N | 4662] D:\demo_logo.bmp_16.bmp
[15/06/2011 - 12:08:06 | N | 3842] D:\dice.png
[19/02/2004 - 01:14:16 | N | 519] D:\error.html
[09/08/2011 - 00:25:44 | N | 1147] D:\facebook.png
[15/06/2011 - 00:37:44 | N | 1086] D:\facebooklay.png
[05/09/2011 - 21:34:30 | N | 97566] D:\favicon.ico
[22/08/2011 - 18:44:52 | N | 1996] D:\fb.png
[25/08/2011 - 17:52:28 | N | 2093] D:\football.png
[25/08/2011 - 17:49:02 | N | 1763] D:\gaming_pad (1).png
[22/08/2011 - 17:58:24 | N | 3267] D:\gaming_pad.png
[09/08/2011 - 00:27:46 | N | 4473] D:\google_youtube.png
[05/09/2011 - 15:54:48 | N | 2000] D:\heart.png
[19/02/2004 - 01:14:16 | N | 96822] D:\icons.bmp
[11/06/2011 - 20:27:32 | N | 1524] D:\icon_news.jpg
[15/06/2011 - 12:05:32 | N | 3883] D:\kpat.png
[15/06/2011 - 12:06:24 | N | 4429] D:\kpat2.png
[15/06/2011 - 11:39:46 | N | 3307] D:\label_new_blue.png
[15/06/2011 - 11:39:32 | N | 3565] D:\label_new_red.png
[13/06/2011 - 21:27:40 | N | 2482] D:\littlelogo.png
[22/08/2011 - 18:07:56 | N | 1836] D:\little_tv (1).png
[22/08/2011 - 18:07:16 | N | 3476] D:\little_tv.png
[25/08/2011 - 14:19:14 | N | 15606] D:\log.bmp
[24/08/2011 - 16:36:16 | N | 6966] D:\log.bmp_24.bmp
[09/08/2011 - 14:18:16 | N | 8214] D:\log.bmp_30.bmp
[24/08/2011 - 16:37:28 | N | 12342] D:\log.bmp_32.bmp
[24/08/2011 - 16:35:14 | N | 50754] D:\log.bmp_65.bmp
[24/08/2011 - 16:35:40 | N | 76854] D:\log.bmp_80.bmp
[25/08/2011 - 14:19:14 | N | 86754] D:\log.bmp_85.bmp
[24/08/2011 - 16:37:48 | N | 97254] D:\log.bmp_90.bmp
[08/08/2011 - 17:49:44 | N | 2780] D:\logotool.png
[22/08/2011 - 18:39:56 | N | 6269] D:\logotoolbar.png
[24/08/2011 - 16:40:40 | N | 3990] D:\logotooool.png
[08/08/2011 - 17:54:30 | N | 1590] D:\loupe.png
[07/09/2006 - 16:49:26 | N | 43702] D:\Master.bmp
[23/05/2011 - 21:40:36 | N | 8616] D:\megaupload.png
[08/08/2011 - 23:47:58 | N | 1738] D:\meteo.png
[09/08/2011 - 00:48:58 | N | 1346] D:\money.png
[25/08/2011 - 17:49:38 | N | 1710] D:\movie.png
[15/06/2011 - 12:14:32 | N | 2856] D:\movies.png
[15/06/2011 - 12:09:44 | N | 3592] D:\p1.png
[15/06/2011 - 12:09:58 | N | 3220] D:\p2.png
[29/08/2011 - 16:21:44 | N | 1337] D:\package_games.png
[09/08/2011 - 00:53:42 | N | 1277] D:\play.png
[24/08/2011 - 16:39:12 | N | 1707] D:\rechercherh.png
[06/11/2012 - 21:36:34 | SHD ] D:\RECYCLER
[15/06/2011 - 01:00:46 | N | 1112] D:\refre.png
[15/06/2011 - 01:00:18 | N | 2273] D:\refresh.png
[23/05/2011 - 22:45:28 | N | 3669] D:\search_button_format_bing.png
[12/09/2011 - 13:31:13 | N | 1082] D:\seeearch.crc
[09/08/2011 - 00:56:24 | N | 2891] D:\sims2_1.png
[08/08/2011 - 23:39:08 | N | 5893] D:\social_youtube.png
[29/08/2007 - 13:52:58 | N | 488] D:\start.html
[15/06/2011 - 00:28:38 | N | 2611] D:\STREAM1.png
[15/06/2011 - 00:31:36 | N | 2642] D:\STREAM2.png
[28/09/2010 - 23:30:53 | SHD ] D:\System Volume Information
[03/09/2007 - 17:54:22 | N | 323584] D:\tbhelper.dll
[25/08/2011 - 17:50:08 | N | 2115] D:\tv.png
[15/06/2011 - 00:52:58 | N | 1086] D:\tweet.png
[22/08/2011 - 18:45:14 | N | 2110] D:\twii.png
[09/08/2011 - 00:26:10 | N | 1265] D:\twitter.png
[03/09/2007 - 17:54:24 | N | 49152] D:\uninstall.exe
[15/06/2011 - 12:14:54 | N | 2786] D:\v1.png
[15/06/2011 - 12:15:08 | N | 2380] D:\v2.png
[07/09/2011 - 13:30:10 | N | 42] D:\version.txt
[08/08/2011 - 23:43:18 | N | 1555] D:\video.png
[15/06/2011 - 00:57:30 | N | 893] D:\weather.png
[22/08/2011 - 18:45:26 | N | 1866] D:\you.png
[09/08/2011 - 00:28:40 | N | 2195] D:\youtube (1).png
[09/08/2011 - 00:28:12 | N | 1107] D:\youtube.png
[29/01/2012 - 22:34:38 | N | 735178752] M:\Polisfdswf.avi
[29/05/2012 - 20:50:18 | N | 743679726] M:\Alice au Pays des Merveilles.avi
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
D:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
M:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
################## | E.O.F |
Télécharger et installe RevoUninstaller (30 jours gratuits)
http://c464521.r21.cf0.rackcdn.com/RevoUninProSetup.exe
Double clique sur : ZoneAlarm
Le programme de désinstallation va se lancer, tu remarqueras que "scan" est grisé.
Laisse toi guider par le gestionnaire de désinstallation du produit jusqu'a la fin
La désinstallation terminée, "Scan" est devenu jaune, clique sur "avancé" puis "Scan".
La recherche commence, patiente. Une fenêtre s'ouvre, clique sur "sélectionner tout" puis "supprimer la sélection"
Fait pareil pour les dossiers.
Aide -> http://www.6ma.fr/tuto/revo-uninstaller-pour-desinstaller-des-programmes/
ça diffèrera légèrement car c'est la version pro que tu as installé.
http://c464521.r21.cf0.rackcdn.com/RevoUninProSetup.exe
Double clique sur : ZoneAlarm
Le programme de désinstallation va se lancer, tu remarqueras que "scan" est grisé.
Laisse toi guider par le gestionnaire de désinstallation du produit jusqu'a la fin
La désinstallation terminée, "Scan" est devenu jaune, clique sur "avancé" puis "Scan".
La recherche commence, patiente. Une fenêtre s'ouvre, clique sur "sélectionner tout" puis "supprimer la sélection"
Fait pareil pour les dossiers.
Aide -> http://www.6ma.fr/tuto/revo-uninstaller-pour-desinstaller-des-programmes/
ça diffèrera légèrement car c'est la version pro que tu as installé.
