Mon pc rame je ne comprends pas pourquoi !??
Résolu
Utilisateur anonyme
-
junior -
junior -
Bonjours à tous. J'ai récupérer un ordi pas tout jeune mais pas complètement nul non plus et il rame sans cesse. Pas moyen de lire un mp3 ou une vidéo sans que ça saccade, même la mélodie à l'ouverture de Windows XP bug.
J'ai fais un scan avec Registry Booster 2 et effacé le fichier MEMORY.dmp dans C:\WINDOWS mais le problème persiste.
J'ai vu sur des forums qu'il fallait utiliser HijackThis mais je ne sais pas traduire l'analyse qu'il a pondu.
De plus j'ai remarqué dans le gestionnaire de tâches de Windows que EXPLORER.EXE (et non IEXPLORER.EXE) bouffait un petit pourcentage de mon UC. Même lorsque je n'ai aucune fenêtre Internet d'ouverte...
Est ce normal??
Quelqu'un peut il m'aider?
Voici le rapport de Hijack :
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:01:12, on 21/09/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\Documents and Settings\Antoine\Mes documents\Antoine\Antivirus et trojans\Scanner.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?product=ssearch&src_id=354&client_id=AEB63BD001C67F1F71A47D65&version=4.2.0.0&it=1148467455&loc=&qry=&url=http://fr.yahoo.com/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DDC829D-ED3A-41B1-BCDC-09534A6A7DBE}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{89203053-BEE2-427A-8D67-AACF522E3BBA}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2152278-75D4-4565-9E21-C0D7C071CDC5}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
J'ai fais un scan avec Registry Booster 2 et effacé le fichier MEMORY.dmp dans C:\WINDOWS mais le problème persiste.
J'ai vu sur des forums qu'il fallait utiliser HijackThis mais je ne sais pas traduire l'analyse qu'il a pondu.
De plus j'ai remarqué dans le gestionnaire de tâches de Windows que EXPLORER.EXE (et non IEXPLORER.EXE) bouffait un petit pourcentage de mon UC. Même lorsque je n'ai aucune fenêtre Internet d'ouverte...
Est ce normal??
Quelqu'un peut il m'aider?
Voici le rapport de Hijack :
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 15:01:12, on 21/09/2007
Platform: Windows XP SP1 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Microsoft Money\System\urlmap.exe
C:\Documents and Settings\Antoine\Mes documents\Antoine\Antivirus et trojans\Scanner.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://as.starware.com/dp/search?product=ssearch&src_id=354&client_id=AEB63BD001C67F1F71A47D65&version=4.2.0.0&it=1148467455&loc=&qry=&url=http://fr.yahoo.com/ (obfuscated)
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MoneyStartUp10.0] "C:\Program Files\Microsoft Money\System\Activation.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DDC829D-ED3A-41B1-BCDC-09534A6A7DBE}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{89203053-BEE2-427A-8D67-AACF522E3BBA}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2152278-75D4-4565-9E21-C0D7C071CDC5}: NameServer = 192.168.1.1
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau (NetDDE) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau (NetDDEdsdm) - Unknown owner - C:\WINDOWS\system32\netdde.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces (SCardDrv) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
A voir également:
- Mon pc rame je ne comprends pas pourquoi !??
- Pc qui rame - Guide
- Mon pc s'allume mais ne démarre pas windows 10 - Guide
- Reinitialiser pc - Guide
- Ma cle usb n'est pas reconnu par mon pc - Guide
- Downloader for pc - Télécharger - Téléchargement & Transfert
19 réponses
Salut
Essaye ceci ca pourrait marché:
Je ne sais pas combien tu as de mémoire vive mais enfin........
C'est peût être le temps du ménage du printemps!
Nettoie tout ton système:
Va à cette adresse:
https://www.ccleaner.com/
Nettoie tout ton système ainsi que ta base de registre.
Va à cette asdresse: Regcleaner
https://www.01net.com/404/
Va à cette asdresse: Tune Up Utility
https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/26913.html
Tu clique sur Nettoyage et réparation et ensuite sur tuneup registry cleaner et suit la procédure
Puis bouton droit sur poste de travail, clique sur propriété et clique sur l'onglet restauration du système puis coche désactiver la restauration du système , tu vas recevoir un avertissement tu clique sur oui (Ce qui supprime tous les points de restauration, d'où mon avertissment de vérifier tout ton système) .et attend que ta/tes partitions soit grisé et ensuite décoche désactiver la restauration du système ce qui réactive la restauration. mais comme dit assure toi que ton sysème est bien nettoyé car le but de cette manoeuver est que parfois des virus ou spyware sont dans la restauration.
Va à cette adresse: Spyboot
https://www.safer-networking.org/
Et scan complet pour les logiciels espions
Va à cette adresse: AdAware
https://www.adaware.com/free-antivirus-download?PHPSESSID=62ba553a9d674d823d153b024b403557
Et refait un scan complet
Met ton Anti Virus à jour et scan complet:
Va à cette adresse: Anti Virus en ligne:
http://www.secuser.com/outils/antivirus.htm
Refait un scan
Puis:
Donne plus de mémoire vive pour les programmes
Cette ligne va forcer Windows à utiliser en priorité la ram installée avec pour conséquence immédiate de n'utiliser la mémoire virtuelle qu'en cas de réel besoin et non plus constamment, comme cela se passe d'origine (même avec beaucoup de mémoire vive installée !)
Utilise la RAM plutôt que la mémoire virtuelle
Ouvre le fichier System.ini (démarrer, éxécuter, tu inscrit system.ini, enter ) dans la section 386enh tu rajoute cette ligne :
ConservativeSwapfileUsage=1
L'explorateur de Windows a l' habitude de garder les DLL utilisées en mémoire, même après avoir fermé l'application. Cette astuce va te permettre de forcer le système d'exploitation à les supprimer lorsque celles-ci ne sont plus utilisées.
Ouvre
REGEDIT (démarré, éxécuter, tape regedit et enter)
Puis
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer
Créez une valeur DWORD du nom de AlwaysUnloadDll et donne lui la valeur 1.
Ainsi, Tu n'auras plus de DLL inutilisées qui poluent ta mémoire
Optimisation de la gestion mémoire sous Windows 2000/XP :
Laisse Regedit ouvert va dans la base de registre de Windows a cet endroit:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management
Créez la valeur Dword IoPageLockLimit et met la valeur X en Hexadécimale.
X = 10000 pour 256 Mo de RAM
X = 20000 pour 512 Mo de RAM
X=40000 pour 1024 Mo (1Gig) de RAM
Libére de la mémoire vive des que tu ferme une application
Diminue la durée (Time-Out) des applications qui ne répondent plus
HKEY_CURRENT_USER\Control Panel\Desktop
Double double cliquer sur HungAppTimeout modifie la valeur par défaut 5000 temps que Windows attend pour déclarer l'application gelée, met 2000 en remplacement pour diminuer cette attente inutile, validez par OK.
Ca devrais améliorer ta mémoire
Si tu est en NTFS ca devrais amélioré la vitesse de ton disque dur
Va dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
Créer la valeur Dword "NtfsDisableLastAccessUpdate" et met 1 pour désactiver et 0 pour retrouver cette commande.
Ensuite Ouvre Msconfig : Démarrer\éxécuter\ et tu tape Msconfig:
Dans l'onglet démarrage regarde attentivement les programmes qui se lancent au démarrage genre nero check, winamp, office, adobe (ce qui est sûr) ..... programme de télécopie, de gravure, etc et décoche les programmes qui peuvent se lancer manuellement
Va à cette adresse: Configuration des services sous Xp:
[http://www.depannetonpc.net/...
Fait démarrer le gestionnaire de tâches et dans l'onglet processus regarde attentivement quel sont les programmes qui tournent en arrière tâches
Redémarre ton pc
Ces petites manipulations marchent pour les avoirs fait a maintes reprise
J'espère que cela va t'aider
Essaye ceci ca pourrait marché:
Je ne sais pas combien tu as de mémoire vive mais enfin........
C'est peût être le temps du ménage du printemps!
Nettoie tout ton système:
Va à cette adresse:
https://www.ccleaner.com/
Nettoie tout ton système ainsi que ta base de registre.
Va à cette asdresse: Regcleaner
https://www.01net.com/404/
Va à cette asdresse: Tune Up Utility
https://www.01net.com/telecharger/windows/Utilitaire/optimiseurs_et_tests/fiches/26913.html
Tu clique sur Nettoyage et réparation et ensuite sur tuneup registry cleaner et suit la procédure
Puis bouton droit sur poste de travail, clique sur propriété et clique sur l'onglet restauration du système puis coche désactiver la restauration du système , tu vas recevoir un avertissement tu clique sur oui (Ce qui supprime tous les points de restauration, d'où mon avertissment de vérifier tout ton système) .et attend que ta/tes partitions soit grisé et ensuite décoche désactiver la restauration du système ce qui réactive la restauration. mais comme dit assure toi que ton sysème est bien nettoyé car le but de cette manoeuver est que parfois des virus ou spyware sont dans la restauration.
Va à cette adresse: Spyboot
https://www.safer-networking.org/
Et scan complet pour les logiciels espions
Va à cette adresse: AdAware
https://www.adaware.com/free-antivirus-download?PHPSESSID=62ba553a9d674d823d153b024b403557
Et refait un scan complet
Met ton Anti Virus à jour et scan complet:
Va à cette adresse: Anti Virus en ligne:
http://www.secuser.com/outils/antivirus.htm
Refait un scan
Puis:
Donne plus de mémoire vive pour les programmes
Cette ligne va forcer Windows à utiliser en priorité la ram installée avec pour conséquence immédiate de n'utiliser la mémoire virtuelle qu'en cas de réel besoin et non plus constamment, comme cela se passe d'origine (même avec beaucoup de mémoire vive installée !)
Utilise la RAM plutôt que la mémoire virtuelle
Ouvre le fichier System.ini (démarrer, éxécuter, tu inscrit system.ini, enter ) dans la section 386enh tu rajoute cette ligne :
ConservativeSwapfileUsage=1
L'explorateur de Windows a l' habitude de garder les DLL utilisées en mémoire, même après avoir fermé l'application. Cette astuce va te permettre de forcer le système d'exploitation à les supprimer lorsque celles-ci ne sont plus utilisées.
Ouvre
REGEDIT (démarré, éxécuter, tape regedit et enter)
Puis
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer
Créez une valeur DWORD du nom de AlwaysUnloadDll et donne lui la valeur 1.
Ainsi, Tu n'auras plus de DLL inutilisées qui poluent ta mémoire
Optimisation de la gestion mémoire sous Windows 2000/XP :
Laisse Regedit ouvert va dans la base de registre de Windows a cet endroit:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\Memory Management
Créez la valeur Dword IoPageLockLimit et met la valeur X en Hexadécimale.
X = 10000 pour 256 Mo de RAM
X = 20000 pour 512 Mo de RAM
X=40000 pour 1024 Mo (1Gig) de RAM
Libére de la mémoire vive des que tu ferme une application
Diminue la durée (Time-Out) des applications qui ne répondent plus
HKEY_CURRENT_USER\Control Panel\Desktop
Double double cliquer sur HungAppTimeout modifie la valeur par défaut 5000 temps que Windows attend pour déclarer l'application gelée, met 2000 en remplacement pour diminuer cette attente inutile, validez par OK.
Ca devrais améliorer ta mémoire
Si tu est en NTFS ca devrais amélioré la vitesse de ton disque dur
Va dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem
Créer la valeur Dword "NtfsDisableLastAccessUpdate" et met 1 pour désactiver et 0 pour retrouver cette commande.
Ensuite Ouvre Msconfig : Démarrer\éxécuter\ et tu tape Msconfig:
Dans l'onglet démarrage regarde attentivement les programmes qui se lancent au démarrage genre nero check, winamp, office, adobe (ce qui est sûr) ..... programme de télécopie, de gravure, etc et décoche les programmes qui peuvent se lancer manuellement
Va à cette adresse: Configuration des services sous Xp:
[http://www.depannetonpc.net/...
Fait démarrer le gestionnaire de tâches et dans l'onglet processus regarde attentivement quel sont les programmes qui tournent en arrière tâches
Redémarre ton pc
Ces petites manipulations marchent pour les avoirs fait a maintes reprise
J'espère que cela va t'aider
demarrer => executer , tapes "msconfig" vregarde ce qui charge au boot et décoche ce que tu ne veux pas booter dans démarrage
Pour les programmes au démarrage je n'ai que Nero Check et Antivir.
Pour ce qui est de Tune Up, je l'ai téléchargé mais pas de grandes découvertes...
Sinon j'ai parlé d'EXPLORER tout à l'heure, euh un peu normal qu'il utilise mon UC je suis bête. :)
Pour ce qui est de Tune Up, je l'ai téléchargé mais pas de grandes découvertes...
Sinon j'ai parlé d'EXPLORER tout à l'heure, euh un peu normal qu'il utilise mon UC je suis bête. :)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
J'ai oublié de signaler que dans Tune Up, dans System Information, onglet Performances, la charge processeur plafonne souvent à 100 %.
C'est pas négligeable quand même...
C'est pas négligeable quand même...
Salut,
Explorer.exe est indispensable a l'affichage de ta barre des taches, de tes fenetres d'exploration windows.
Fais une defragmentation de ton disque, Un petit netoyage.
Si tu as récupéré se PC il doit surement y avoir un tas de truc dont tu n'as pas besoin.
A+
Explorer.exe est indispensable a l'affichage de ta barre des taches, de tes fenetres d'exploration windows.
Fais une defragmentation de ton disque, Un petit netoyage.
Si tu as récupéré se PC il doit surement y avoir un tas de truc dont tu n'as pas besoin.
A+
Merci pour les info Henri et Mael. J'ai déjà utiliser pas mal de logiciels pour nettoyer bases de registre et tout ça avec CCleaner, Tune Up, Reg Cleaner... Mais je vais continuer tout petit guide Henri après la défrag que j'ai lancé tout à l'heure.
Le pc a un Pentium 3 et 512 Mo de RAM mais en chie toujours autant.
Je poursuis les manip prescrites...
Merci !
Le pc a un Pentium 3 et 512 Mo de RAM mais en chie toujours autant.
Je poursuis les manip prescrites...
Merci !
salut, suite a hijack
Tu n'es pas a jour du tout !!
Le pack sp2 est disponible !
tu n'as pas de pare-feu hormis celui de windows qui laiisse à désirer!!!
Ton adobe aussi pas a jour, tu as la verion 7, la Version 8 est disponible !
Ensuite utilise ccleaner comme ont te l'a préciser...
rappel tuto ici :https://forums.cnetfrance.fr
ok
relance hijack
scan only
coche cette ligne :O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
clic sur fix checked
ensuite pense à défragmenter ton disk
un soft sympa est là :https://www.clubic.com/telecharger-fiche26672-auslogics-disk-defrag-free.html
Change notamment ta résolution graphique 32 bits passe au 16 bits
Attention pour optimiser ton xp =https://www.pcastuces.com/pratique/windows/xp/default.htm
bon courage...
Tu n'es pas a jour du tout !!
Le pack sp2 est disponible !
tu n'as pas de pare-feu hormis celui de windows qui laiisse à désirer!!!
Ton adobe aussi pas a jour, tu as la verion 7, la Version 8 est disponible !
Ensuite utilise ccleaner comme ont te l'a préciser...
rappel tuto ici :https://forums.cnetfrance.fr
ok
relance hijack
scan only
coche cette ligne :O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
clic sur fix checked
ensuite pense à défragmenter ton disk
un soft sympa est là :https://www.clubic.com/telecharger-fiche26672-auslogics-disk-defrag-free.html
Change notamment ta résolution graphique 32 bits passe au 16 bits
Attention pour optimiser ton xp =https://www.pcastuces.com/pratique/windows/xp/default.htm
bon courage...
Salut
Oups J'aiurais dû lire au complet!
Platform: Windows XP SP1 (WinNT 5.01.2600) il manque la mention SP2!
Je vais dire comme Espion commence à mettre à jour ton Xp en SP2 parce que tu doit te faire refuser toutes les mises à jour car il faut que t'ai Xp en SP2!
Avant toutes mises à jour fait le "nettoyage de Printemps" que je t'ai préconisé, ensuite installe toi le SP2 de Xp puis effectue toutes les mises à jour post SP2
Va à cette adresse:
https://www.zebulon.fr/telechargements/divers/correctifs/service-pack-2-xp.html
Téléchargement SP2
Oups J'aiurais dû lire au complet!
Platform: Windows XP SP1 (WinNT 5.01.2600) il manque la mention SP2!
Je vais dire comme Espion commence à mettre à jour ton Xp en SP2 parce que tu doit te faire refuser toutes les mises à jour car il faut que t'ai Xp en SP2!
Avant toutes mises à jour fait le "nettoyage de Printemps" que je t'ai préconisé, ensuite installe toi le SP2 de Xp puis effectue toutes les mises à jour post SP2
Va à cette adresse:
https://www.zebulon.fr/telechargements/divers/correctifs/service-pack-2-xp.html
Téléchargement SP2
slt voici un site qui pourrais trouver ce qu'il te manque dans ton pc.
htttp://www.touslesdriver.com/index.php?v page=29
lance la detection
accepte tous les actives x
des que c fait tous ce qu'il y a sur ton pc vas inscrire. sa te donnera la puissance de ton pc la ram les nom de tout tes pilote carte et autre .
en face de chaque nom de tes composant ta une solution il te reste plus qua telecharger le pilote.
tu as peux etre aussi un probleme avec ta connection internet.
tout depand du debit que tu as.
combien fait ton disque dur. car il faud lui laisser de l'espace pour travailler.
tu peux aussi metre un 2emme disque dur pour soulager le premier.
htttp://www.touslesdriver.com/index.php?v page=29
lance la detection
accepte tous les actives x
des que c fait tous ce qu'il y a sur ton pc vas inscrire. sa te donnera la puissance de ton pc la ram les nom de tout tes pilote carte et autre .
en face de chaque nom de tes composant ta une solution il te reste plus qua telecharger le pilote.
tu as peux etre aussi un probleme avec ta connection internet.
tout depand du debit que tu as.
combien fait ton disque dur. car il faud lui laisser de l'espace pour travailler.
tu peux aussi metre un 2emme disque dur pour soulager le premier.
Me revoilà,
J'ai installé le pack sp2, effectué toutes les mises à jour Windows.
J'ai également suivi une procédure trouvée sur Internet :
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
et trouvé par la même occasion le "trojan dropper win32 paradrop".
Cependant mon pc continue à ramer plutôt par pic j'ai l'impression, l'UC sature à 100% à l'ouverture de chaque programme.
Bizarre. J'ai refais un scan Hijack si quelqu'un peut m'aider à le décrypter ce serait vraiement gentil
Merci.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:57, on 28/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [workflow] D:\install\workflow.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DDC829D-ED3A-41B1-BCDC-09534A6A7DBE}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{89203053-BEE2-427A-8D67-AACF522E3BBA}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2152278-75D4-4565-9E21-C0D7C071CDC5}: NameServer = 192.168.1.1
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
J'ai installé le pack sp2, effectué toutes les mises à jour Windows.
J'ai également suivi une procédure trouvée sur Internet :
https://leblogdeclaude.blogspot.com/2006/10/informatique-procdure-de-nettoyage.html
et trouvé par la même occasion le "trojan dropper win32 paradrop".
Cependant mon pc continue à ramer plutôt par pic j'ai l'impression, l'UC sature à 100% à l'ouverture de chaque programme.
Bizarre. J'ai refais un scan Hijack si quelqu'un peut m'aider à le décrypter ce serait vraiement gentil
Merci.
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:57, on 28/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-Internet
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [workflow] D:\install\workflow.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DDC829D-ED3A-41B1-BCDC-09534A6A7DBE}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{89203053-BEE2-427A-8D67-AACF522E3BBA}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{E2152278-75D4-4565-9E21-C0D7C071CDC5}: NameServer = 192.168.1.1
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
re..
Oui y'a quelqu'un..
Ok, dis moi c'est A-squared free qui a detecté trojan dropper win32 paradrop c'est bien ça ?
redamarres en mode sans échec, fais un scan avec AVG+Asquared free et colle le rapport sur ta réponse..
Je ne trouve rien d'anormal, a part que tu n'as pas le IE7...
Affaire à suivre...
Oui y'a quelqu'un..
Ok, dis moi c'est A-squared free qui a detecté trojan dropper win32 paradrop c'est bien ça ?
redamarres en mode sans échec, fais un scan avec AVG+Asquared free et colle le rapport sur ta réponse..
Je ne trouve rien d'anormal, a part que tu n'as pas le IE7...
Affaire à suivre...
Merci espion3004,
Voila ce qu'il en est pour a squarred pour le moment. Il a retrouvé le même trojan alors que je l'avait supprimé il y a une semaine.
Je l'ai supprimé de nouveau mais comment faire pour qu'il ne revienne plus??
(je vais scanné avec avg maintennant)
Version - a-squared Free 3.0
Dernière mise à jour: 27/09/2007 09:14:06
Réglages Scan:
Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche
Début du scan: 29/09/2007 13:13:26
c:\program files\ultravnc Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc\documentation.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc\licence.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc\readme.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc\whatsnew.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\install default registry settings.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\install winvnc service silent.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\install winvnc service.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\reinstall winvnc service (silent).lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\remove winvnc service.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\run service helper.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\show about box.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\show default settings.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\show user settings.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\show winvnc server help.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc viewer.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc viewer\run ultravnc viewer (listen mode).lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc viewer\show ultravnc viewer help.lnk Détecter: Trace.File.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> inno setup: deselected components Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> inno setup: deselected tasks Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> inno setup: selected components Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> inno setup: selected tasks Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> quietuninstallstring Détecter: Trace.Registry.UltraVNC
Key: HKEY_CLASSES_ROOT\.vnc Détecter: Trace.Registry.VNC.CommonComponents
Key: HKEY_CLASSES_ROOT\vncviewer.config Détecter: Trace.Registry.VNC.CommonComponents
Key: HKEY_LOCAL_MACHINE\software\orl\winvnc3 Détecter: Trace.Registry.VNC.CommonComponents
Key: HKEY_CLASSES_ROOT\.vnc Détecter: Trace.Registry.VNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc viewer Détecter: Trace.Directory.UltraVNC
c:\program files\ultravnc\icons Détecter: Trace.Directory.UltraVNC
c:\program files\ultravnc\plugin Détecter: Trace.Directory.UltraVNC
c:\program files\ultravnc\authadmin.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\authssp.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\ldapauth.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\licence.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\logging.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\logmessages.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\mslogonacl.exe Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\debug_off.reg Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\debug_on.reg Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\licence.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\msrc4plugin.dsm Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\msrc4plugin_noreg.dsm Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\readme.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\testserver.bat Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\testserver.cmd Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\testviewer.bat Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\testviewer.cmd Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\whatsnew.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\readme.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\vnchooks_settings.reg Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\vncviewer.exe Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\whatsnew.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\workgrpdomnt4.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\zip32.dll Détecter: Trace.File.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> DisplayName Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> DisplayVersion Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> HelpLink Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup CodeFile: AclFileName Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup CodeFile: PropsFileName Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: App Path Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: Icon Group Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: Setup Type Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: Setup Version Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: User Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> InstallLocation Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> NoModify Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> NoRepair Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Publisher Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> UninstallString Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> URLInfoAbout Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> URLUpdateInfo Détecter: Trace.Registry.UltraVNC
C:\Documents and Settings\Antoine\Cookies\antoine@smartadserver[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Cookies\antoine@mediaplex[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Cookies\antoine@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Cookies\antoine@atdmt[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Cookies\antoine@weborama[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:26 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:37 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:52 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:53 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:54 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:55 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:56 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:75 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:76 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:77 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:78 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:89 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:92 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:93 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:94 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:95 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:143 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:145 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:146 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:147 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:157 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:159 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:176 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:181 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:224 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:225 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:226 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:227 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:228 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:242 Détecter: Trace.TrackingCookie
C:\WINDOWS\SYSTEM32\cmdow.exe Détecter: Riskware.RiskTool.Win32.HideWindows
C:\Program Files\UltraVNC\winvnc.exe Détecter: Riskware.RemoteAdmin.Win32.WinVNC.e
C:\Program Files\UltraVNC\vnchooks.dll Détecter: Riskware.RemoteAdmin.Win32.WinVNC.e
Scanné
Fichiers: 22846
Traces: 328321
Cookies: 310
Processus: 25
Trouver
Fichiers: 3
Traces: 75
Cookies: 35
Processus: 0
Clés de Registre: 0
Fin du Scan: 29/09/2007 14:59:28
Temps du Scan: 01:46:02
Voila ce qu'il en est pour a squarred pour le moment. Il a retrouvé le même trojan alors que je l'avait supprimé il y a une semaine.
Je l'ai supprimé de nouveau mais comment faire pour qu'il ne revienne plus??
(je vais scanné avec avg maintennant)
Version - a-squared Free 3.0
Dernière mise à jour: 27/09/2007 09:14:06
Réglages Scan:
Objets: Mémoire, Traces, Cookies, C:\WINDOWS\, C:\Program Files
Scan archives: Marche
Heuristiques: Marche
Scan ADS: Marche
Début du scan: 29/09/2007 13:13:26
c:\program files\ultravnc Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc\documentation.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc\licence.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc\readme.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc\whatsnew.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\install default registry settings.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\install winvnc service silent.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\install winvnc service.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\reinstall winvnc service (silent).lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\remove winvnc service.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\run service helper.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\show about box.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\show default settings.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\show user settings.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server\show winvnc server help.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc viewer.lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc viewer\run ultravnc viewer (listen mode).lnk Détecter: Trace.File.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc viewer\show ultravnc viewer help.lnk Détecter: Trace.File.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> inno setup: deselected components Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> inno setup: deselected tasks Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> inno setup: selected components Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> inno setup: selected tasks Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\uninstall\{a8ad990e-355a-4413-8647-a9b168978423}_is1 --> quietuninstallstring Détecter: Trace.Registry.UltraVNC
Key: HKEY_CLASSES_ROOT\.vnc Détecter: Trace.Registry.VNC.CommonComponents
Key: HKEY_CLASSES_ROOT\vncviewer.config Détecter: Trace.Registry.VNC.CommonComponents
Key: HKEY_LOCAL_MACHINE\software\orl\winvnc3 Détecter: Trace.Registry.VNC.CommonComponents
Key: HKEY_CLASSES_ROOT\.vnc Détecter: Trace.Registry.VNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\doc Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc server Détecter: Trace.Directory.UltraVNC
c:\documents and settings\all users\menu démarrer\programmes\ultravnc\ultravnc viewer Détecter: Trace.Directory.UltraVNC
c:\program files\ultravnc\icons Détecter: Trace.Directory.UltraVNC
c:\program files\ultravnc\plugin Détecter: Trace.Directory.UltraVNC
c:\program files\ultravnc\authadmin.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\authssp.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\ldapauth.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\licence.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\logging.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\logmessages.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\mslogonacl.exe Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\debug_off.reg Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\debug_on.reg Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\licence.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\msrc4plugin.dsm Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\msrc4plugin_noreg.dsm Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\readme.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\testserver.bat Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\testserver.cmd Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\testviewer.bat Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\testviewer.cmd Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\plugin\whatsnew.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\readme.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\vnchooks_settings.reg Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\vncviewer.exe Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\whatsnew.txt Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\workgrpdomnt4.dll Détecter: Trace.File.UltraVNC
c:\program files\ultravnc\zip32.dll Détecter: Trace.File.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> DisplayName Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> DisplayVersion Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> HelpLink Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup CodeFile: AclFileName Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup CodeFile: PropsFileName Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: App Path Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: Icon Group Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: Setup Type Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: Setup Version Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Inno Setup: User Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> InstallLocation Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> NoModify Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> NoRepair Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> Publisher Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> UninstallString Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> URLInfoAbout Détecter: Trace.Registry.UltraVNC
Value: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{A8AD990E-355A-4413-8647-A9B168978423}_is1 --> URLUpdateInfo Détecter: Trace.Registry.UltraVNC
C:\Documents and Settings\Antoine\Cookies\antoine@smartadserver[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Cookies\antoine@mediaplex[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Cookies\antoine@doubleclick[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Cookies\antoine@atdmt[1].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Cookies\antoine@weborama[2].txt Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:26 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:37 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:52 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:53 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:54 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:55 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:56 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:75 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:76 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:77 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:78 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:89 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:92 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:93 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:94 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:95 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:143 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:145 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:146 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:147 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:157 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:159 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:176 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:181 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:224 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:225 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:226 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:227 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:228 Détecter: Trace.TrackingCookie
C:\Documents and Settings\Antoine\Application Data\Mozilla\Firefox\Profiles\voilm744.default\cookies.txt:242 Détecter: Trace.TrackingCookie
C:\WINDOWS\SYSTEM32\cmdow.exe Détecter: Riskware.RiskTool.Win32.HideWindows
C:\Program Files\UltraVNC\winvnc.exe Détecter: Riskware.RemoteAdmin.Win32.WinVNC.e
C:\Program Files\UltraVNC\vnchooks.dll Détecter: Riskware.RemoteAdmin.Win32.WinVNC.e
Scanné
Fichiers: 22846
Traces: 328321
Cookies: 310
Processus: 25
Trouver
Fichiers: 3
Traces: 75
Cookies: 35
Processus: 0
Clés de Registre: 0
Fin du Scan: 29/09/2007 14:59:28
Temps du Scan: 01:46:02
Je n'arrive pas à avoir de rapport avec AVG. Il faudrait que je recommence un scan mais comme mon pc rame ca prend énormément de temps. Sinon rien qu'avec celui de a squarred tu ne peux pas me donner quelques conseils au moins concernant le trojan dropper win32 paradrop?
Merci d'avance
Merci d'avance
¤Désactive ta restauration système
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
et
¤Résactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.
ainsi tu purges ton système de trace de malware planqués dans ta restauration système...
Ensuite tu connais VNC ultra ?
Je vais te demander de le supprimer pendant la phase de désinfection, car ce logiciel mal exploitè peut se retourner contre toi...
ensuite, je crois que tu utilises mal A-squared, ici le tuto d'aide :https://www.pcparadise.fr
Pendant qu'on y est AVG aussi voila l'aide :http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/avg-antispyware-sujet_189303_1.htm
==============================
Ensuite tu vas télécharger :
SDFix est un outil développé par AndyManchesta qui s'occupe de supprimer de nombreux fichiers infectieux, ainsi que de nettoyer votre PC de processus infectés, de services liés à des malwares, etc...
Il est disponible en libre téléchargement ici (1,1 Mb) (enregistrez-le sur votre bureau)
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double-cliquez sur SDFix.exe pour lancer l'installation.
Cliquez sur Install : cela va créer un dossier (à la racine du disque dur par défaut) nommé SDFix.
Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. Lisez cet article pour redémarrer votre PC en mode sans échec, si vous ne savez pas comment c'est là :faire.http://mickael.barroux.free.fr/securite/desinfection.php#mode_sans_echec
Une fois en mode sans échec, double-cliquez sur RunThis.bat
Tapez Y puis appuyez sur la touche Entrée de votre clavier, afin de lancer le nettoyage !
SDFix va procéder au nettoyage, soyez patient...
Appuyez sur une touche de votre clavier pour redémarrer le PC.
Au redémarrage de votre PC, SDFix vous indique que le nettoyage est terminé.
Appuyez sur une touche de votre clavier afin d'ouvrir le rapport créé par SDFix.
Sans quoi votre rapport sera quand même sauvegardé dans le fichier suivant : "Report.txt" dans le dossier SDFix (ex : C:\SDFix\Report.txt). A transmettre sur le forum ccm...
NB : tu vas avoir des alertes intempestives par antivir concernant SDFIX, hors connexion internet fermes la protection du bouclier ANTIVIR, = barre des taches en bas à droite, le parapluie rouge, clic droit souris dessus, et clic sur "Active Guard enable"...
Lors du monde sans echec ta becanne risque d'être sur ecran noir un bon bout de temps, soit patient, cela peur varier entre 3 => 20 minutes selon le pc malade... MAis sois patient...
Bon courage, n'oublies pas un rapport hijack + SDFIX merci...
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
et
¤Résactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu décoches la case « désactiver la restauration » et applique.
ainsi tu purges ton système de trace de malware planqués dans ta restauration système...
Ensuite tu connais VNC ultra ?
Je vais te demander de le supprimer pendant la phase de désinfection, car ce logiciel mal exploitè peut se retourner contre toi...
ensuite, je crois que tu utilises mal A-squared, ici le tuto d'aide :https://www.pcparadise.fr
Pendant qu'on y est AVG aussi voila l'aide :http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/avg-antispyware-sujet_189303_1.htm
==============================
Ensuite tu vas télécharger :
SDFix est un outil développé par AndyManchesta qui s'occupe de supprimer de nombreux fichiers infectieux, ainsi que de nettoyer votre PC de processus infectés, de services liés à des malwares, etc...
Il est disponible en libre téléchargement ici (1,1 Mb) (enregistrez-le sur votre bureau)
http://downloads.andymanchesta.com/RemovalTools/SDFix.exe
Double-cliquez sur SDFix.exe pour lancer l'installation.
Cliquez sur Install : cela va créer un dossier (à la racine du disque dur par défaut) nommé SDFix.
Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. Lisez cet article pour redémarrer votre PC en mode sans échec, si vous ne savez pas comment c'est là :faire.http://mickael.barroux.free.fr/securite/desinfection.php#mode_sans_echec
Une fois en mode sans échec, double-cliquez sur RunThis.bat
Tapez Y puis appuyez sur la touche Entrée de votre clavier, afin de lancer le nettoyage !
SDFix va procéder au nettoyage, soyez patient...
Appuyez sur une touche de votre clavier pour redémarrer le PC.
Au redémarrage de votre PC, SDFix vous indique que le nettoyage est terminé.
Appuyez sur une touche de votre clavier afin d'ouvrir le rapport créé par SDFix.
Sans quoi votre rapport sera quand même sauvegardé dans le fichier suivant : "Report.txt" dans le dossier SDFix (ex : C:\SDFix\Report.txt). A transmettre sur le forum ccm...
NB : tu vas avoir des alertes intempestives par antivir concernant SDFIX, hors connexion internet fermes la protection du bouclier ANTIVIR, = barre des taches en bas à droite, le parapluie rouge, clic droit souris dessus, et clic sur "Active Guard enable"...
Lors du monde sans echec ta becanne risque d'être sur ecran noir un bon bout de temps, soit patient, cela peur varier entre 3 => 20 minutes selon le pc malade... MAis sois patient...
Bon courage, n'oublies pas un rapport hijack + SDFIX merci...
Bon, désolé pour le retard mais finalement je fomater mon pc j'en avais marre que rien ne marche.
Maintenant c'est nickel;
Merci à tous.
Maintenant c'est nickel;
Merci à tous.
mon ordinateur s'est un - intel(R) Celeron(R) CPU 2.8 GHZ et s'est un SPMMICRO de Axess !!!Je l'ai formaté puis suite à cela je ne retrouve plus les driver de celui-ci sur internet même sur le site de INTEL je ne les retrouves pas est ce qu'il y aurait un site à part intel que je pourrait retrouver les drivers pour toutes m'est périphérique!!!!!!
