Pouvais vous analyser mon log Résolu

Question

Bonjour,

Je poste un log car mon ordi rame beaucoup.
Une question si j'insère ma disquette rouge vendu avec l'ordi est-ce que cela va me dés installer windows?? 

Logfile of HijackThis v1.99.1
Scan saved at 21:35:33, on 09/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Apps\ActivBoard
hksrv.exe
C:\WINDOWS\System32\aniServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
C:\WINDOWS\System32\svchost.exe
C:\Apps\ActivBoard\MMKeybd.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
C:\Apps\ActivBoard\TrayMon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Apps\ActivBoard\OSD.exe
C:\pointsoft\lanceur.exe
C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\msiexec.exe
C:\Documents and Settings\emmanuel\Bureau\hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Planetis
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {1E8A6170-7264-4D0F-BEAE-D42A53123C75} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\NppBho.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Afficher Norton Toolbar - {90222687-F593-4738-B738-FBEE9C7B26DF} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\1.0\UIBHO.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXE
O4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb06.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton Internet Security\osCheck.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: Lanceur Pointsoft.lnk = C:\pointsoft\lanceur.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O9 - Extra button: Suggestions - {2223664C-1942-4276-9A2D-E8D8F547C5D2} - res://EffiPeled (file missing)
O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O14 - IERESET.INF: START_PAGE_URL=http://ww25.planetis.com/
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\
O23 - Service: Airgo Networks NIC Service (ANISERVICE) - Airgo Networks, Inc. - C:\WINDOWS\System32\aniServ.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Settings Manager (ccSetMgr) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon (file missing)
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Validation de mot de passe Symantec IS (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\isPwdSvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Apps\ActivBoard
hksrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe

Merci de votre aide.

salwa5 · Answer

bonsoir pour les ralentissement tu peu essayé ceci

pour liberer plus d' espace

*desinstalls les programes inutiles 

Va dans le Panneau de Configuration >> Ajout/Suppression de programmes, et désinstalle/supprime , tout les programe que tu n'utilise pas 

Pour les lenteurs au démarrage :
 
*Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide : 
- Menu Démarrer puis executer 
- Tape msconfig dans le champs et clic sur OK 
- Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite 
- Décoche tous les programmes laisees coché seulement ton antivirus (symantec) et ton antispyware ( grisoft avg antispyware)

- Clic sur OK /appliquer/redemarrer maintenant
-au redemarage une petite fenetre s'affiche coche ne plus afficher ce message


pour les lenteur global 

*Nettoye ton ordinateur avec CCleaner : https://www.malekal.com/tutoriel-ccleaner/ 


*desactive l'affichage des miniature des videos qui a tendence a faire planter le pc 


-Menu Démarrer / executer / tapes : regsvr32 -u shmedia.dll et tu clics sur OK 

*effectues un scan disk pour reparer les erreures

- Va dans le Menu : Démarrer / executer / cmd et tu clics sur OK. Dans la nouvelle fenêtre, tape chkdsk /F /R c: 
Il va te dire qu'il ne peut pas scanner une partition montée et va te proposer de scanner au redémarrage, accepte et redémarre l'ordinateur. 

au redemarrage ne touche a rien jusqu'a la fin du scan

*effectues une defragmentation pour gagné en performance
 https://www.thesiteoueb.net/faq-astuces/fiche-pratique-426-comment-defragmenter-un-disque-dur-sous-xp.html 

a++++

rapasse · Answer

Bonsoir,

Je vais effectuer toutes ces manipulations.
Si je le formate windows va t-il se dés installer??

Merci a+

salwa5 · Answer

si tu formate tu va perdre tout tes données

a+++

rapasse · Answer

Bonsoir,

Excuse moi de cette absence j'ai eu des problèmes. 
Je viens de faire un scan en ligne avec panda il a détecter des choses.
Le voici:
Incident                                                                        Statut                        Analyse                                                                                                                                                                                                                                                         

Spyware:Cookie/Bluestreak                                                       No Désinfecté                 C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt[.bluestreak.com/]                                                                                                                                     
Spyware:Cookie/Xiti                                                             No Désinfecté                 C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt[.xiti.com/]                                                                                                                                           
Spyware:Cookie/Doubleclick                                                      No Désinfecté                 C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt[.doubleclick.net/]                                                                                                                                    
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\Documents and Settings\emmanuel\Bureau\SmitfraudFix\Process.exe                                                                                                                                                                                              
Virus:Trj/Shutdown.Z                                                            Désinfecté                    C:\Documents and Settings\emmanuel\Bureau\SmitfraudFix\restart.exe                                                                                                                                                                                              
Spyware:Cookie/Atlas DMT                                                        No Désinfecté                 C:\Documents and Settings\emmanuel\Cookies\emmanuel@atdmt[2].txt                                                                                                                                                                                                
Spyware:Cookie/Mediaplex                                                        No Désinfecté                 C:\Documents and Settings\emmanuel\Cookies\emmanuel@mediaplex[1].txt                                                                                                                                                                                            
Spyware:Cookie/Weborama                                                         No Désinfecté                 C:\Documents and Settings\emmanuel\Cookies\emmanuel@weborama[2].txt                                                                                                                                                                                             
Outil indésirable:Application/Pskill.A                                          No Désinfecté                 C:\WINDOWS\system\RESTORE.INS[C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE]                                                                                                                                                                                                
Outil indésirable:Application/Processor                                         No Désinfecté                 C:\WINDOWS\system32\Process.exe                                                                                                                                                                                                                                 

Merci pour ton aide

salwa5 · Answer

bonsoir as tu fait ce que je t'avais demandé sur le premier message?

telecharge et executes

AVG anti spyware 
 https://www.01net.com/telecharger/

(n'oublie pas de le mettre a jour avant de lancer le scan)


Relance AVG AS puis choisis l'onglet "Analyse" 
Puis l'onglet "Paramètres" 
Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine" 
Re-clique sur l'onglet "Analyse" puis réalise une "Analyse complète du système" 
 
/!\ Si un fichier est infecté en fin d'analyse /!\  
Clique sur "Appliquer toutes les actions "  
 
Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous" 
Enregistre ce fichier texte sur ton bureau ensuite colle le raport ici 


supprime les fichiers inutiles (fichiers temporaire , cookies .. ect avec ceci

Ccleaner
https://www.malekal.com/tutoriel-ccleaner/

a+++

rapasse · Answer

Bonsoir,

Oui, j'ai bien effectué les manipulations demander la première fois.
Voila le rapport demander:

AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

 + Créé à:	00:30:37 05/05/2007

 + Résultat de l'analyse:	



C:\Documents and Settings\emmanuel\Cookies\emmanuel@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\emmanuel\Cookies\emmanuel@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
:mozilla.30:C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\emmanuel\Cookies\emmanuel@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
:mozilla.17:C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\emmanuel\Cookies\emmanuel@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
:mozilla.29:C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\emmanuel\Cookies\emmanuel@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
:mozilla.18:C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.19:C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
:mozilla.20:C:\Documents and Settings\emmanuel\Application Data\Mozilla\Firefox\Profiles\ml5butmf.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\emmanuel\Cookies\emmanuel@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\Documents and Settings\emmanuel\Cookies\emmanuel@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.


Fin du rapport


Merci de votre aide

salwa5 · Answer

bonjour , il n' y a rien de mechant just des cookies :p


as tu d'autre dysfonctionnements?

a++

rapasse · Answer

bonsoir,

Oui, il rame toujours autant.

Merci de votre patience

salwa5 · Answer

ok dit moi combien de ram tu as pour cela va dans

paneau de configuration/ system / dans l'onglet general communique la ram que tu as

a+++

rapasse · Answer

j'ai 256 de ram, c'est pas beaucoup mais avant il ramait pas comme sa.

salwa5 · Answer

oui effectivement ce n'est pas suffisant pour le xp sp2 il faut minimum 512 de ram 

bon je pense que ca vien d'un probleme materiel pour verifié ca , effectues les testes suivant 

- Vérifies la température de ton ordinateur : https://www.clubic.com/telecharger-fiche11074-speedfan.html
ensuite postes les temperatures affiché


- Fait un test de tes barettes avec memtest :  http://www.la-sclerose-en-plaques.com/ 
http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Maintenance/tuto-tester-memtest86-sujet_167427_1.htm

a+++

rapasse · Answer

bonsoir,

- Vérifies la température de ton ordinateur :
T1=67°
T2=22°
T3=24°
HDO=34°
CORE=1.82V


- Fait un test de tes barrettes avec memtest:
Je sais pas si je me suis tromper mais le test était a 1180% je les arréter et 0 erreur de trouvé


Merci

salwa5 · Answer

la temperature est trop elevé  T1=67° pour faire baisser la temperature essay de depoussierrer l'interieur de l'ordi a l'aide d'un pinceau et une bombe a air 

redemare et dit moi ce que ca donne , en plus je vois que tu as norton qui est tres lourd donc essay de le remplacé par un antivirus plus legé comme bitdefender ou avast 
 
a++++

rapasse · Answer

Pour la température je ferais sa demain mais pour norton c'est un peu chiant je viens de l'installer et il me reste presque 1 an de protection donc voila. 

merci

salwa5 · Answer

ok tiens moi au courant :)

a+++

rapasse · Answer

Bonjour,

J'ai dépoussièrerié l'intérieur de l'ordi a l'aide d'un pinceau et une bombe à air, après 5 minutes (après l'allumage) les températures sont:
T1=63°
T2=22°
T3=23°
HDO=25°

Le scan en ligne de panda il avait détecté des choses (poste 4) c'est grave ou pas??

Merci

salwa5 · Answer

bonjour la temperature a un peu baissé par raport  au premier test mais c'est pas encore ca 

pour le scan panda , y'a rien de mechant apart quelque coookies que tu peu supprimé facilement avec ccleaner 

ok essay de reparer windows on esperant que ca va resoudre le probleme  , pour cela il te faut le cd d'instalation windows xp , tout est expliqué ici

http://www.informatruc.com/reparer-windows-xp-2


tien moi au courant 

a+++

rapasse · Answer

re bonjour,

A l'achat de l'ordi je n'ai pas eu de CD d'installation windows xp mais uns disquette rouge, je ne sais pas si sais sa j'attends votre confirmation pour l'exécuter

salwa5 · Answer

c'est bizzare que le cd d'instalation n'est pas fourni avec l'ordi 

essay d'empreinter le cd d'un ami , je pense que ca peu marché ...

quesqui est ecrit sur la disquette? je pense que c'est just une disquette de restauration donc impossible de reparer avec


a+++

rapasse · Answer

Sur la disquette il est marqué disquette de restauration.
En revanche j'ai les CD de réinstallation de wondows que j'ai moi même fait à l'achat de mon deuxième ordi est ce que cela peut marcher???

Merci

salwa5 · Answer

tu as un cd d'instalation xp sp2?

si c'est le cas alors tu peu tenté la reparation  en esperant qu'il va accepté le code 

fait exactement comme sur le site 

http://www.informatruc.com/reparer-windows-xp-2 

a+++

rapasse · Answer

je ne sais pas si c'est un Cd xp sp2 comment le savoir?

salwa5 · Answer

normalement c'est ecrit sur le cd  ...



a+++

rapasse · Answer

Oui, c'est bien un xp SP2 j'essaye de le faire

salwa5 · Answer

ok bon courage :) imprime les instructions du site pour ne rien oublié

http://www.informatruc.com/reparer-windows-xp-2 


a+++

rapasse · Answer

Bonjour,

Depuis lundi j'essaye de faire la réparation mais je n'arrive pas à mettre mon lecteur cdrom en premier pour qu'il démarre dessus.
Je fais comme on me dit dans les liens que tu ma passés
Aurais tu un autre lien ??

Merci

salwa5 · Answer

bonjour ce site explique comment booter du cd windows xp 

https://www.astucesinternet.com/modules/smartfaq/faq.php?faqid=32

a++

rapasse · Answer

merci j'essaye ce soir je te tien au courant

rapasse · Answer

Bonsoir,

Je désespère je n'arrive pas à faire la réparation de xp.
Mon probleme c'est que je n'arrive pas a mettre le lecteur de CD ROM en premier dans le bios??
Merci

salwa5 · Answer

bonsoir pour acceder au bios il faut tapotter sans arret sur la touche "supprime" ou autre ( en fait c'est ecrit au debut de l'allumage quelle touche tu doit taper pour acceder au bios) 

ensuite cherche ce qui est en raport avec " boot sequence device" 


ensuite tu met dans cette ordre

First Boot Device = CD-Rom 
Second Boot device = IDE-0 ou HDD-0 ( ton disque dur) 
Third Boot Device = floppy 

a+++

rapasse · Answer

bonsoir,

tu va me prendre pour un demeuré mais je n'arrive toujours pas à faire la manipulation. Y aurait il un moyen de montré une photo de mon bios?

Merci

salwa5 · Answer

bonsoir alors voici comment prendre en photo le bios 

quand t'es sur le bios clike sur la touche " impr ecran syst" qui se trouve plus haut que la touche supprime 

ensuite suite le bios et demarre normlement le pc ...


ouvre un logiciel graphique si t'en a pas alors ouvre "paint" 
en suivant ce chemin 

demarrer/tout les programe/ accessoires/ paint 

apres l'ouverture de paint tu va dans : 

edition et clike sur "coller" puis fichier/ enregistrer sous tu choisi de preference l'extention jpeg . tu enregistre le fichier 

apres pour qu'on puisse voir l'image il faut l'heberger sur un site que voici 
https://imageshack.com/ 

tu clike sur parcourir/ tu met l'image en question puis clike sur 
host it 

tu copies le lien dans "direct link to image" et tu le colle ici pour que je puisse voir 

@+++

rapasse · Answer

Bonsoir,

Tout d'abord je m'excuse pour cette longue absence un problème.
Pour la photo impossible de passer la prendre a appuyant sur "impr ecran syst" donc je l'es pris avec mon numérique et héberger sur le site voila le lien: 

https://imageshack.com/

Merci pour tout

salwa5 · Answer

bonsoir alors il faut selectioner le menu "advanced" ( en haut)  c'est la ou tu peu trouver le menu" boot sequence device" 

a+++

rapasse · Answer

re
 voila le menu "advanced"

https://imageshack.com/

merci

salwa5 · Answer

ok selectione advanced cmos setup  et dit moi si tu trouve l'option "boot sequence device"

a++

rapasse · Answer

bonsoir,

Je pense que c'est la dedans:

https://imageshack.com/

Merci

salwa5 · Answer

bonsoir ok  met dans cette ordre 

First Boot Device = CD-Rom 
Second Boot device = IDE-0 ou HDD-0 ( ton disque dur) 
Third Boot Device = floppy 


ensuite repare windows ensuivant les indications de ce site http://www.informatruc.com/reparer-windows-xp-2 

a+++++++++

rapasse · Answer

Bonjour,

Le CD ne marche pas il n'est pas compatible avec la version windows.

salwa5 · Answer

tu as bien un cd windows xp service pack 2?

a+++

rapasse · Answer

Bonjour,

Je sais pas vraiment c'est moi qui est fait les CD avec mon nouvel ordi, mais la platform des log Hijackthis des deux ordi sont les même.

Merci

salwa5 · Answer

ok alors t'as pas le cd original de l'ordi donc je te conseille de recrée ton propre cd windows ensuivant les indication de ce site 

windows xp recree son cd original pc grande marque

bon courage

a+++

rapasse · Answer

Non, mais le CD de réinstallation ne ma pas était fourni avec l'ordi ni le moyen de le créé l'ordi a déjà 5ans

salwa5 · Answer

as tu un cd de restauration?  car il est possible de transformer un cd de restauration en cd d'instalation windows xp ; tt est expliqué ici http://www.cybersolus.net/windows/cdxp/creer_un_vrai_cd_de_windows-xp-01.htm 

dans un premier temp essay de reparer le xp en suivant ces methode normalement tu peu faire ces manip avec n'importe qu'elle cd windows xp http://www.cybersolus.net/windows/windows_xp/faq/reparer_windows_xp01.html



a+++

rapasse · Answer

Bonsoir,

J'ai fait la réparation de windows je viens de faire une analyse avec kaspersky et 2 virus sont détectés et 10 objets infectés:
Voila le rapport:

 Total d'objets analysés  	50802
Nombre de virus trouvés 	2
Nombre d'objets infectés 	10 / 0
Nombre d'objets suspects 	0
Durée de l'analyse 	01:10:51

Nom de l'objet infecté 	Nom du virus 	Dernière action
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\Common Client\settings.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\LiveUpdate\2007-06-09_Log.ALUSchedulerSvc.LiveUpdate 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBConfig.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDebug.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBDetect.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBNotify.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBRefr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetCfg2.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetDev.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetLoc.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBSetUsr.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBStHash.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\BBValid.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPPolicy.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStart.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SPBBC\SPStop.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtErEvt.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtETmp\E9569C50.TMP 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtMoEvt.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtNvEvt.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtScEvt.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtTxFEvt.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SRTSP\SrtViEvt.log 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\All Users\Application Data\Symantec\SubEng\submissions.idx 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\emmanuel\Bureau\SmitfraudFix\Reboot.exe 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
C:\Documents and Settings\emmanuel\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\emmanuel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\emmanuel\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\emmanuel\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\emmanuel\Local Settings\Historique\History.IE5\MSHist012007060920070610\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\emmanuel\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\emmanuel\Mes documents\programmes divers\SmitfraudFix.exe/data.rar/SmitfraudFix/Reboot.exe 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
C:\Documents and Settings\emmanuel\Mes documents\programmes divers\SmitfraudFix.exe/data.rar 	Infecté : not-a-virus:RiskTool.Win32.Reboot.f 	ignoré
C:\Documents and Settings\emmanuel\Mes documents\programmes divers\SmitfraudFix.exe 	RarSFX: infecté - 2 	ignoré
C:\Documents and Settings\emmanuel\Mes documents\programmes divers\SmitfraudFix.exe 	PE_Patch.UPX: infecté - 2 	ignoré
C:\Documents and Settings\emmanuel
tuser.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\emmanuel
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\LocalService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT 	L'objet est verrouillé 	ignoré
C:\Documents and Settings\NetworkService
tuser.dat.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EPERSIST.DAT 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\NFWEVT.LOG 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDALRT.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDCON.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDDBG.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDFW.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDIDS.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Fichiers communs\Symantec Shared\SNDSYS.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVApp.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVError.log 	L'objet est verrouillé 	ignoré
C:\Program Files\Norton Internet Security\Norton AntiVirus\AVVirus.log 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{B2C0B1C0-1D0E-4E69-9799-B3E4D5D89D16}\RP33\change.log 	L'objet est verrouillé 	ignoré
C:\System Volume Information\_restore{B2C0B1C0-1D0E-4E69-9799-B3E4D5D89D16}\RP8\A0000624.EXE 	Infecté : not-a-virus:NetTool.Win32.PsKill 	ignoré
C:\System Volume Information\_restore{B2C0B1C0-1D0E-4E69-9799-B3E4D5D89D16}\RP9\A0000637.INS/C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE 	Infecté : not-a-virus:NetTool.Win32.PsKill 	ignoré
C:\System Volume Information\_restore{B2C0B1C0-1D0E-4E69-9799-B3E4D5D89D16}\RP9\A0000637.INS 	ARJ: infecté - 1 	ignoré
C:\WINDOWS\Debug\PASSWD.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SchedLgU.Txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\Sti_Trace.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system\RESTORE.INS/C:/OEMCUST/TOOLS/WIN32/PSKILL.EXE 	Infecté : not-a-virus:NetTool.Win32.PsKill 	ignoré
C:\WINDOWS\system\RESTORE.INS 	ARJ: infecté - 1 	ignoré
C:\WINDOWS\system32\CatRoot2\edb.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\CatRoot2	mp.edb 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\AppEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\DEFAULT 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\default.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\Internet.evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SAM.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SecEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SECURITY.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SOFTWARE 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\software.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SysEvent.Evt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\SYSTEM 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\config\system.LOG 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\h323log.txt 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA 	L'objet est verrouillé 	ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiadebug.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\wiaservc.log 	L'objet est verrouillé 	ignoré
C:\WINDOWS\WindowsUpdate.log 	L'objet est verrouillé 	ignoré
Analyse terminée.

Merci

salwa5 · Answer

bonjour ton ordi est toujour aussi lent?

a++++

rapasse · Answer

Bonjour,

Non, il est moins lent mais je compte lui rajouter une barrette de mémoire.

a+++

rapasse · Answer

Pour les virus on fait quoi???

Merci

salwa5 · Answer

bonjour , désolé pour le retard , j'etait en vacance

scanne ton PC avec cet antivirus en ligne (sous IE et accepte l’activX) : 
http://www.bitdefender.fr/scan_fr/scan8/ie.html
Clique sur « Bitdefender scan on line » suis les instructions. 
Et colle le rapport. 

demo a suivre : ( merci a balltrap pour la realisation)

http://perso.orange.fr/rginformatique/section%20virus/defender.htm

a+++

rapasse · Answer

Bonsoir,

L'analyse avec bitfender n'a rien donné je comprend pas pourquoi vu que celle avec kaspersky a trouver des virus mais bon ci rien est détecter c'est que rien n'est présent.

a++

salwa5 · Answer

bonsoir le scan bitdefender n'a pas detetecté de virus mais seulement des outils indesirables

exemple :

C:\Documents and Settings\emmanuel\Bureau\SmitfraudFix\Reboot.exe Infecté : not-a-virus:RiskTool.Win32.Reboot.f 

certain antivirus considere smitfraudfix comme un outil indesirable et le classe comme dangereux alors que cn'est pas le cas 

donc supprime smitfraudfix  , 

desactive et reactive ta restauration system ( pour que kaspersky ne detect plus l'outil indesirable) 

clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique   

ensuite reactive la restauration en fesant le chemin inverse 

ensuite refait un scan kaspersky et colle le resultat ici

a++++

rapasse · Answer

Bonsoir,

Excuser moi je croyais plus personne pour mon probleme, juste pour te dire que je part en vacance 1 semaine donc je ferait ta manipulation dimanche prochain.

Merci encore de votre aide
a++

rapasse · Answer

.

rapasse · Answer

bon

Pouvais vous analyser mon log - Page 2

Discussions similaires

Newsletters