Sujet Précédent Sujet Suivant

Rapport hijackthis a laide svp pc tres lent !

Fermé
idea72 Messages postés 22 Date d'inscription jeudi 2 août 2007 Statut Membre Dernière intervention 22 janvier 2012 - 26 août 2007 à 10:04
 kris6943 - 26 août 2007 à 19:04
bonjour est ce que quelqu un pourait me lire ce rapport svp backdoor detecté par karspersky 6 merci de votre aide...

pour le backdoor
découvert : cheval de Troie Backdoor.Win32.Y3KRat.18.a URL: http://f1.grp.yahoofs.com/v1/wDDIRgQbuBBYuw7XSxbytVR3VDGlALVFXK4MHYjn3IPskKurV04RimenvntcK6rwSIj70EcQj_PNfmwjl4hO-Ey7led5WFw/webcam.sfx.exe/data.rar/webcam.exe/UPX






Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:00:52, on 26/08/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\nvraidservice.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\carpserv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\WINDOWS\system32\wbem\unsecapp.exe
C:\Program Files\Spybot - Search & Destroy\SpybotSD.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32\nvraidservice.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [kis] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O8 - Extra context menu item: Ajouter à Kaspersky Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\\ie_banner_deny.htm
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\scieplugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Internet Security 6.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 6.0\avp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
A voir également:

9 réponses

Réponse 1 / 9
idea72 Messages postés 22 Date d'inscription jeudi 2 août 2007 Statut Membre Dernière intervention 22 janvier 2012
26 août 2007 à 11:14
rebonjours tjs pas de repnse svp pc tres lent merci d intervenir
cordialement..
0
Réponse 2 / 9
kris6943 Messages postés 1510 Date d'inscription mercredi 28 décembre 2005 Statut Membre Dernière intervention 6 novembre 2010 144
26 août 2007 à 11:25
je ne vois rien d'anormal dans ton log
pour moi tout est clean

Peuc tu mettre le rapport de ton dernier scan antivirus?
0
Réponse 3 / 9
idea72 Messages postés 22 Date d'inscription jeudi 2 août 2007 Statut Membre Dernière intervention 22 janvier 2012
26 août 2007 à 11:31
salut kris et merci pour ton aide voila jte met ce que tu ma demander

découvert : cheval de Troie Backdoor.Win32.Y3KRat.18.a URL: http://f1.grp.yahoofs.com/v1/wDDIRgQbuBBYuw7XSxbytVR3VDGlALVFXK4MHYjn3IPskKurV04RimenvntcK6rwSIj70EcQj_PNfmwjl4hO-Ey7led5WFw/webcam.sfx.exe/data.rar/webcam.exe/UPX
mais il ya aussi ca

23/08/2007 20:47:18 Une tentative du processus avec le PID 772 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1664 a été bloquée. Cela est le résultat de l'auto-défense.
23/08/2007 21:35:37 Une tentative du processus avec le PID 1644 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 968 a été bloquée. Cela est le résultat de l'auto-défense.
23/08/2007 21:35:37 Une tentative du processus avec le PID 1644 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1664 a été bloquée. Cela est le résultat de l'auto-défense.
23/08/2007 21:36:01 La mise à jour a réussi.
23/08/2007 22:35:01 Une tentative du processus avec le PID 1264 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1664 a été bloquée. Cela est le résultat de l'auto-défense.
23/08/2007 22:35:13 Une tentative du processus avec le PID 1264 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 968 a été bloquée. Cela est le résultat de l'auto-défense.
23/08/2007 22:41:38 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 61.186.173.185. Protocole/service: UDP sur le port local 1434. Heure: 23/08/2007 22:41:38.
25/08/2007 20:14:48 Une tentative du processus avec le PID 1648 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 440 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 20:14:48 Une tentative du processus avec le PID 1648 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1668 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 20:14:49 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.
25/08/2007 20:14:49 Les signatures des menaces sont dépassées.
25/08/2007 20:15:57 La mise à jour a réussi.
25/08/2007 20:57:29 Une tentative du processus avec le PID 1656 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 184 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 20:57:29 Une tentative du processus avec le PID 1656 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1676 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 20:57:52 La mise à jour a réussi.
25/08/2007 21:11:02 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 61.153.35.221. Protocole/service: UDP sur le port local 1434. Heure: 25/08/2007 21:11:02.
25/08/2007 22:05:40 Une tentative du processus avec le PID 744 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1492 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 22:25:58 Une tentative du processus avec le PID 1480 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1492 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 22:25:58 Une tentative du processus avec le PID 1480 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 188 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 22:51:38 Une tentative du processus avec le PID 1668 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1804 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 22:51:38 Une tentative du processus avec le PID 1668 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1688 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 23:12:50 Une tentative du processus avec le PID 2424 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1688 a été bloquée. Cela est le résultat de l'auto-défense.
25/08/2007 23:12:50 Une tentative du processus avec le PID 2424 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1804 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 00:12:31 Une tentative du processus avec le PID 7092 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1688 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 00:12:31 Une tentative du processus avec le PID 7092 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1804 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 00:56:11 La mise à jour a réussi.
26/08/2007 09:49:30 Erreur de mise à jour : il n'y a pas de communication avec la source de la mise à jour.
26/08/2007 09:51:16 Une tentative du processus avec le PID 1512 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1524 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 09:51:16 Une tentative du processus avec le PID 1512 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 424 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 09:51:35 La mise à jour a réussi.
26/08/2007 10:04:36 Une tentative du processus avec le PID 3244 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1524 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 10:04:37 Une tentative du processus avec le PID 3244 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 424 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 10:28:55 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 218.232.95.60. Protocole/service: UDP sur le port local 1434. Heure: 26/08/2007 10:28:55.
26/08/2007 11:02:45 Une tentative du processus avec le PID 5500 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1524 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 11:02:45 Une tentative du processus avec le PID 5500 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 424 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 11:04:07 Intrusion.Win.MSSQL.worm.Helkern! Adresse IP de l'ordinateur à l'origine de l'attaque: 124.205.138.109. Protocole/service: UDP sur le port local 1434. Heure: 26/08/2007 11:04:07.
26/08/2007 11:16:06 La mise à jour a réussi.
26/08/2007 11:17:19 Une tentative du processus avec le PID 3504 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 1524 a été bloquée. Cela est le résultat de l'auto-défense.
26/08/2007 11:17:21 Une tentative du processus avec le PID 3504 obtention de l'accès au processus Kaspersky Internet Security 6.0 avec le PID 424 a été bloquée. Cela est le résultat de l'auto-défense.


jespere quil ny a rien de mechant parceke le bacdoor revien tjs en plus de avg et spybot et aussi maintenant j ai the cleaner mais il ne trouve rien meme en mode sans echec plus moyen de defragementé plus moyen de faire une restauration systeme a une date anterieur voila pour info merci idea
0
Réponse 4 / 9
kris6943 Messages postés 1510 Date d'inscription mercredi 28 décembre 2005 Statut Membre Dernière intervention 6 novembre 2010 144
26 août 2007 à 11:46
essaye de faire un scan en ligne avec kasper
va ici https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr et laisse toi guider

n'utilises pas firefox pour cela mais IE sinon ça marchera pas
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 9
QuelBeauPseudo Messages postés 253 Date d'inscription dimanche 20 mai 2007 Statut Membre Dernière intervention 8 juillet 2008 32
26 août 2007 à 12:15
Bonjour, alors j'ai fait une petite recherche sur "commmment sa marche", backdoor est eliminer par "spybot" normalement (si biensur ton "spybot" est a jour)

Et ton scan avec bit defender il dit quoi? poste le rapport sinon on peut pas le lire...

J'ai trouvé sa aussi, peut etre sa te sera utile:

Le nettoyage avec CCleaner : < https://filehippo.com/download_ccleaner/ > ( nettoyeur de cookies et de fichiers inutiles, et correcteur d'erreurs de clés de registre, )
Tutorial ici: < https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php > ou là : < https://www.malekal.com/tutoriel-ccleaner/ >
0
Réponse 6 / 9
idea72 Messages postés 22 Date d'inscription jeudi 2 août 2007 Statut Membre Dernière intervention 22 janvier 2012
26 août 2007 à 12:23
merci d avoir repondu quelbeaupseudo mais en fait il na rien trouver le seul a me le trouver c est kaspêrsky 6 qui me dit que je suis infecté j ai lancer spybot et agv a jours biensur mais rien donc je sait plus quoi fair je poste par la meme occasion le raport de kaspersky en ligne si ca peut aider sinon je vois que le formatage !!!
et il normal que je ne puisse pas faire une restauration systeme et meme un defragmentage du disque c ???



-------------------------------------------------------------------------------
KASPERSKY ON-LINE SCANNER REPORT
Sunday, August 26, 2007 12:22:00 PM
Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 26/08/2007
Enregistrements dans la base antivirus Kaspersky : 367422
-------------------------------------------------------------------------------

Paramètres d'analyse:
Analyser avec la base antivirus suivante: standard
Analyser les archives: vrai
Analyser les bases de messagerie: vrai

Cible de l'analyse - Dossiers:
C:\
D:\
E:\
F:\
G:\
H:\
I:\
J:\

Statistiques de l'analyse:
Total d'objets analysés: 18913
Nombre de virus trouvés: 0
Nombre d'objets infectés: 0 / 0
Nombre d'objets suspects: 0
Durée de l'analyse: 00:24:07

Nom de l'objet infecté / Nom du virus / Dernière action
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\02fe_ids_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\02ff_fw_eventlog_apps.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0305_popupchk_eventcritlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\0305_popupchk_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\030a_File_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\030e_Web_Monitoring_eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\detected.idx L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\detected.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\eventlog.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\All Users\Application Data\Kaspersky Lab\AVP6\Report\report.rpt L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\cert8.db L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\formhistory.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\history.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\key3.db L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\parent.lock L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\search.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\urlclassifier2.sqlite L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Messenger\idea@numericable.com\SharingMetadata\Logs\Dfsr00005.log L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Messenger\idea@numericable.com\SharingMetadata\pending.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Messenger\idea@numericable.com\SharingMetadata\Working\database_A834_B4FD_34B4_CF94\dfsr.db L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Messenger\idea@numericable.com\SharingMetadata\Working\database_A834_B4FD_34B4_CF94\fsr.log L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Messenger\idea@numericable.com\SharingMetadata\Working\database_A834_B4FD_34B4_CF94\fsrtmp.log L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Messenger\idea@numericable.com\SharingMetadata\Working\database_A834_B4FD_34B4_CF94\tmp.edb L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Windows Live Contacts\idea@numericable.com\real\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Microsoft\Windows Live Contacts\idea@numericable.com\shadow\members.stg L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\Cache\_CACHE_001_ L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\Cache\_CACHE_002_ L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\Cache\_CACHE_003_ L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Application Data\Mozilla\Firefox\Profiles\awvazo63.default\Cache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Historique\History.IE5\MSHist012007082620070827\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Temp\Perflib_Perfdata_1fc.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Temp\~DF1442.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Temp\~DF1456.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Temp\~DF42C6.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Temp\~DF42EF.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Temp\~DF813F.tmp L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\azz\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\azz\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré
C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré
C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:\System Volume Information\_restore{DD35738A-67AC-4D3B-9D9B-C2C1C0C26588}\RP6\change.log L'objet est verrouillé ignoré
C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré
C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\EventCache\{34FE5502-C257-413B-B4EB-CFDB114EE2AF}.bin L'objet est verrouillé ignoré
C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré
C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system L'objet est verrouillé ignoré
C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox.idx L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox2.dat L'objet est verrouillé ignoré
C:\WINDOWS\system32\drivers\fidbox2.idx L'objet est verrouillé ignoré
C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré
C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré
C:\WINDOWS\Temp\~DFE41C.tmp L'objet est verrouillé ignoré
C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.
0
Réponse 7 / 9
kris6943 Messages postés 1510 Date d'inscription mercredi 28 décembre 2005 Statut Membre Dernière intervention 6 novembre 2010 144
26 août 2007 à 12:37
pour la defrag il faut disposer de 10à 15% minimum d'espace libre sur le disque dur . Est-ce le cas ou pas?

la restauration systeme est peut etre desactivée chez toi... auquel cas il faut la reactiver
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20020830101856924

clean le rapport de kasper en ligne
mais ton rapport avec kasper du message N°3 je le trouve bizarre
ce n'est pas un rapport de KAV antivirus ça....
je sais pas ou tu l'as trouvé
ca ressemble plus a un rapport de firewall
0
Réponse 8 / 9
idea72 Messages postés 22 Date d'inscription jeudi 2 août 2007 Statut Membre Dernière intervention 22 janvier 2012
26 août 2007 à 12:57
peux tu me dire ou puis je le trouver se rapport stp merci je suis pas tres doué en info je suis dsl ???
0
Réponse 9 / 9
kris6943
26 août 2007 à 19:04
telecharge le mode d'emploi de kaspersky internet security 6

http://dnl-eu9.kaspersky-labs.com/docs/french/kis6.0fr.pdf

puis ouvre le

tout est expliqué à la page 252
0