Ordinateur très lent
Fermé
coolsurf666
Messages postés
4
Date d'inscription
mercredi 2 juillet 2008
Statut
Membre
Dernière intervention
4 juillet 2008
-
2 juil. 2008 à 15:03
totobetourne Messages postés 5592 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 6 juin 2012 - 5 juil. 2008 à 19:47
totobetourne Messages postés 5592 Date d'inscription dimanche 23 mars 2008 Statut Membre Dernière intervention 6 juin 2012 - 5 juil. 2008 à 19:47
A voir également:
- Ordinateur très lent
- Ordinateur très lent - Guide
- Réinitialiser ordinateur - Guide
- Mon mac est lent comment le nettoyer - Guide
- Ordinateur ecran noir - Guide
- Pad ordinateur - Guide
5 réponses
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
2 juil. 2008 à 15:21
2 juil. 2008 à 15:21
qu as tu telecharger recemment?nouveau programme tres lourd ou juste lorque tu es connecte?
fais cela
telecharge cela
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.
fais cela
telecharge cela
http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis
installe le normallement comme tout autre programme dans c/programme/...............
clique sur do a scan and save a logfile, tu obtiens un rapport que tu colles.
parfois alerte comme quoi, sans la fonction administrateur le rapport ne peut pas etre complet .
a ce moment relance hijack avec un clique droit sur le raccourci et executer en tant qu administrateur.
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
2 juil. 2008 à 15:55
2 juil. 2008 à 15:55
desole je ne vois rien d evident sur ton rapport.mais c est peut etre aussi un rootkit.
1)fais un scan complet antivir en mode sans echec.colle le rapport
2)Telecharges malwares bytes anti malwares :
Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
lis bien le tuto, fais scan complet apres mise a jour en mode sans echec.
colle aussi le rapport.
garde cette antispyware et fais un scan une fois par mois apres MISE A JOUR.
1)fais un scan complet antivir en mode sans echec.colle le rapport
2)Telecharges malwares bytes anti malwares :
Malwarebytes Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Tutoriel Malwarebytes Anti-Malware: https://forum.pcastuces.com/malwarebytes_antimalwares___tutoriel-f31s3.htm
lis bien le tuto, fais scan complet apres mise a jour en mode sans echec.
colle aussi le rapport.
garde cette antispyware et fais un scan une fois par mois apres MISE A JOUR.
coolsurf666
Messages postés
4
Date d'inscription
mercredi 2 juillet 2008
Statut
Membre
Dernière intervention
4 juillet 2008
3 juil. 2008 à 14:20
3 juil. 2008 à 14:20
bonjour,
excuse moi tout d'abord de ne pas avoir donné de nouvelles plus tôt mais j'ai eu pas mal de boulo,
j'ai donc fait un check-up pendant la nuit avec "Malwarebytes' Anti-Malware" qui a révélé 3 infections mais j'ai fait une fausse manip et le rapport a giclé...
J'ai donc relancé "Malwarebytes' Anti-Malware" puis stoppé le contrôle une fois les 3 infections identifiées :
Malwarebytes' Anti-Malware 1.19
Version de la base de données: 914
Windows 6.0.6000
07:35:04 03/07/2008
mbam-log-7-3-2008 (07-34-55).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 5093
Temps écoulé: 15 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Adware.Agent) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Conduit\Community Alerts\Alert.dll (Adware.Agent) -> No action taken.
ensuite je lui ai demandé de nettoyer, nouveau rapport après un check-up complet:
Malwarebytes' Anti-Malware 1.19
Version de la base de données: 914
Windows 6.0.6000
15:29:46 03/07/2008
mbam-log-7-3-2008 (15-29-46).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 310895
Temps écoulé: 2 hour(s), 3 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
puis vérif avec antivir:
vira AntiVir Personal
Report file date: jeudi 3 juillet 2008 09:55
Scanning for 1374672 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows Vista
Windows version: (plain) [6.0.6000]
Boot mode: Save mode
Username: Berhault fabien
Computer name: ISABE
Version information:
BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 07:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 06:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 06:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 06:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 08:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 06:22:29
ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 12:54:39
ANTIVIR3.VDF : 7.0.5.38 82944 Bytes 02/07/2008 15:03:14
Engineversion : 8.1.0.64
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 07:58:21
AESCRIPT.DLL : 8.1.0.46 283002 Bytes 02/07/2008 15:03:36
AESCN.DLL : 8.1.0.22 119157 Bytes 21/06/2008 06:04:26
AERDL.DLL : 8.1.0.20 418165 Bytes 09/06/2008 19:02:05
AEPACK.DLL : 8.1.1.6 364918 Bytes 21/06/2008 06:04:25
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 21/06/2008 06:04:23
AEHEUR.DLL : 8.1.0.35 1298806 Bytes 02/07/2008 15:03:30
AEHELP.DLL : 8.1.0.15 115063 Bytes 09/06/2008 19:01:56
AEGEN.DLL : 8.1.0.29 307573 Bytes 21/06/2008 06:04:18
AEEMU.DLL : 8.1.0.6 430451 Bytes 09/06/2008 19:01:53
AECORE.DLL : 8.1.0.32 168311 Bytes 02/07/2008 15:03:17
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 15:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 08:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 11:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 15:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 06:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 06:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 15:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 15:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 10:05:10
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 12:37:25
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 10:02:11
Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, F:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: jeudi 3 juillet 2008 09:55
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
18 processes with 18 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'F:\'
[INFO] No virus was found!
Starting to scan the registry.
The registry was scanned ( '12' files ).
Starting the file scan:
Begin scan in 'C:\' <OS>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Users\Berhault fabien\Desktop\Autocad 2007+Covadis 8+Piste 5\Piste+5\Acrobat\AcroReader51_FRA_full.exe
[WARNING] No further files can be extracted from this archive. The archive will be closed
C:\Windows\System32\drivers\sptd.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <RECOVERY>
Begin scan in 'F:\' <WD Passport>
End of the scan: jeudi 3 juillet 2008 11:11
Used time: 1:15:03 min
The scan has been done completely.
41206 Scanning directories
897125 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
3 Files cannot be scanned
897125 Files not concerned
4374 Archives were scanned
3 Warnings
0 Notes
Je pense que ça doit être bon et si c'est le cas MERCI POUR TOUT!
excuse moi tout d'abord de ne pas avoir donné de nouvelles plus tôt mais j'ai eu pas mal de boulo,
j'ai donc fait un check-up pendant la nuit avec "Malwarebytes' Anti-Malware" qui a révélé 3 infections mais j'ai fait une fausse manip et le rapport a giclé...
J'ai donc relancé "Malwarebytes' Anti-Malware" puis stoppé le contrôle une fois les 3 infections identifiées :
Malwarebytes' Anti-Malware 1.19
Version de la base de données: 914
Windows 6.0.6000
07:35:04 03/07/2008
mbam-log-7-3-2008 (07-34-55).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 5093
Temps écoulé: 15 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} (Adware.Agent) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (Adware.Agent) -> No action taken.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Program Files\Conduit\Community Alerts\Alert.dll (Adware.Agent) -> No action taken.
ensuite je lui ai demandé de nettoyer, nouveau rapport après un check-up complet:
Malwarebytes' Anti-Malware 1.19
Version de la base de données: 914
Windows 6.0.6000
15:29:46 03/07/2008
mbam-log-7-3-2008 (15-29-46).txt
Type de recherche: Examen complet (C:\|D:\|E:\|F:\|)
Eléments examinés: 310895
Temps écoulé: 2 hour(s), 3 minute(s), 12 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté)
puis vérif avec antivir:
vira AntiVir Personal
Report file date: jeudi 3 juillet 2008 09:55
Scanning for 1374672 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows Vista
Windows version: (plain) [6.0.6000]
Boot mode: Save mode
Username: Berhault fabien
Computer name: ISABE
Version information:
BUILD.DAT : 8.1.0.308 16478 Bytes 28/05/2008 17:03:00
AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 07:02:56
AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 06:43:37
LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 06:41:23
LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 06:28:40
ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 08:33:34
ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 06:22:29
ANTIVIR2.VDF : 7.0.5.20 142336 Bytes 30/06/2008 12:54:39
ANTIVIR3.VDF : 7.0.5.38 82944 Bytes 02/07/2008 15:03:14
Engineversion : 8.1.0.64
AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 07:58:21
AESCRIPT.DLL : 8.1.0.46 283002 Bytes 02/07/2008 15:03:36
AESCN.DLL : 8.1.0.22 119157 Bytes 21/06/2008 06:04:26
AERDL.DLL : 8.1.0.20 418165 Bytes 09/06/2008 19:02:05
AEPACK.DLL : 8.1.1.6 364918 Bytes 21/06/2008 06:04:25
AEOFFICE.DLL : 8.1.0.20 192891 Bytes 21/06/2008 06:04:23
AEHEUR.DLL : 8.1.0.35 1298806 Bytes 02/07/2008 15:03:30
AEHELP.DLL : 8.1.0.15 115063 Bytes 09/06/2008 19:01:56
AEGEN.DLL : 8.1.0.29 307573 Bytes 21/06/2008 06:04:18
AEEMU.DLL : 8.1.0.6 430451 Bytes 09/06/2008 19:01:53
AECORE.DLL : 8.1.0.32 168311 Bytes 02/07/2008 15:03:17
AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 15:07:53
AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 08:37:50
AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 11:26:47
AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 15:07:49
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 06:29:23
AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 06:31:31
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 15:28:02
SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 15:08:39
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 10:05:10
RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 12:37:25
RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 10:02:11
Configuration settings for the scan:
Jobname..........................: Complete system scan
Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp
Logging..........................: low
Primary action...................: interactive
Secondary action.................: ignore
Scan master boot sector..........: on
Scan boot sector.................: on
Boot sectors.....................: C:, D:, F:,
Scan memory......................: on
Process scan.....................: on
Scan registry....................: on
Search for rootkits..............: off
Scan all files...................: Intelligent file selection
Scan archives....................: on
Recursion depth..................: 20
Smart extensions.................: on
Macro heuristic..................: on
File heuristic...................: medium
Start of the scan: jeudi 3 juillet 2008 09:55
The scan of running processes will be started
Scan process 'avscan.exe' - '1' Module(s) have been scanned
Scan process 'WmiPrvSE.exe' - '1' Module(s) have been scanned
Scan process 'unsecapp.exe' - '1' Module(s) have been scanned
Scan process 'avcenter.exe' - '1' Module(s) have been scanned
Scan process 'explorer.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'svchost.exe' - '1' Module(s) have been scanned
Scan process 'lsm.exe' - '1' Module(s) have been scanned
Scan process 'lsass.exe' - '1' Module(s) have been scanned
Scan process 'services.exe' - '1' Module(s) have been scanned
Scan process 'winlogon.exe' - '1' Module(s) have been scanned
Scan process 'wininit.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'csrss.exe' - '1' Module(s) have been scanned
Scan process 'smss.exe' - '1' Module(s) have been scanned
18 processes with 18 modules were scanned
Starting master boot sector scan:
Master boot sector HD0
[INFO] No virus was found!
Master boot sector HD1
[INFO] No virus was found!
Start scanning boot sectors:
Boot sector 'C:\'
[INFO] No virus was found!
Boot sector 'D:\'
[INFO] No virus was found!
Boot sector 'F:\'
[INFO] No virus was found!
Starting to scan the registry.
The registry was scanned ( '12' files ).
Starting the file scan:
Begin scan in 'C:\' <OS>
C:\pagefile.sys
[WARNING] The file could not be opened!
C:\Users\Berhault fabien\Desktop\Autocad 2007+Covadis 8+Piste 5\Piste+5\Acrobat\AcroReader51_FRA_full.exe
[WARNING] No further files can be extracted from this archive. The archive will be closed
C:\Windows\System32\drivers\sptd.sys
[WARNING] The file could not be opened!
Begin scan in 'D:\' <RECOVERY>
Begin scan in 'F:\' <WD Passport>
End of the scan: jeudi 3 juillet 2008 11:11
Used time: 1:15:03 min
The scan has been done completely.
41206 Scanning directories
897125 Files were scanned
0 viruses and/or unwanted programs were found
0 Files were classified as suspicious:
0 files were deleted
0 files were repaired
0 files were moved to quarantine
0 files were renamed
3 Files cannot be scanned
897125 Files not concerned
4374 Archives were scanned
3 Warnings
0 Notes
Je pense que ça doit être bon et si c'est le cas MERCI POUR TOUT!
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
4 juil. 2008 à 00:06
4 juil. 2008 à 00:06
attend premier rapport
Eléments examinés: 5093
Temps écoulé: 15 second(s)
et le 2 eme
Eléments examinés: 310895
Temps écoulé: 2 hour(s), 3 minute(s), 12 second(s)
je comprend pas grand chose.il y a erreur quelquepart.
Eléments examinés: 5093
Temps écoulé: 15 second(s)
et le 2 eme
Eléments examinés: 310895
Temps écoulé: 2 hour(s), 3 minute(s), 12 second(s)
je comprend pas grand chose.il y a erreur quelquepart.
coolsurf666
Messages postés
4
Date d'inscription
mercredi 2 juillet 2008
Statut
Membre
Dernière intervention
4 juillet 2008
4 juil. 2008 à 05:17
4 juil. 2008 à 05:17
salut,
je t'ai mis la réponse à ton interrogation en début de message:
j'ai donc fait un check-up pendant la nuit avec "Malwarebytes' Anti-Malware" qui a révélé 3 infections mais j'ai fait une fausse manip et le rapport a giclé...
J'ai donc relancé "Malwarebytes' Anti-Malware" puis stoppé le contrôle une fois les 3 infections identifiées :
comme les infections étaient détectées dès le début du scan je l'ai stoppé....
Par contre une fois le nétoyage effectué j'ai refait un scan complet... c'est pour ça que le deuxième dure 2 heures!
je t'ai mis la réponse à ton interrogation en début de message:
j'ai donc fait un check-up pendant la nuit avec "Malwarebytes' Anti-Malware" qui a révélé 3 infections mais j'ai fait une fausse manip et le rapport a giclé...
J'ai donc relancé "Malwarebytes' Anti-Malware" puis stoppé le contrôle une fois les 3 infections identifiées :
comme les infections étaient détectées dès le début du scan je l'ai stoppé....
Par contre une fois le nétoyage effectué j'ai refait un scan complet... c'est pour ça que le deuxième dure 2 heures!
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
totobetourne
Messages postés
5592
Date d'inscription
dimanche 23 mars 2008
Statut
Membre
Dernière intervention
6 juin 2012
65
5 juil. 2008 à 19:47
5 juil. 2008 à 19:47
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
pour ce programme il ajoute un espion qui s appelle savenow je crois bien.si tu en as vraiment besoin de ce programme desinstalle le et reinstalle le mais sans le mouchard dans l installation tu refuses tout ce qu il voudrait t ajouter.
a part cela je vois pas plus sur ton rapport, je te conseille alors un scan en ligne kaspersky.
se fait avev internet explorer et accepte un active x , tu obtiens un rapport que tu colles.
pour ce programme il ajoute un espion qui s appelle savenow je crois bien.si tu en as vraiment besoin de ce programme desinstalle le et reinstalle le mais sans le mouchard dans l installation tu refuses tout ce qu il voudrait t ajouter.
a part cela je vois pas plus sur ton rapport, je te conseille alors un scan en ligne kaspersky.
se fait avev internet explorer et accepte un active x , tu obtiens un rapport que tu colles.
2 juil. 2008 à 15:35
en ce moment je suis à l'étranger et j'avoue avoir eu recourt à utorrent pour obtenir des somution logicielles ou simplement un peu de musique que je ne peux hélas pas trouver en magasin ici ( je suis aux émirats)
ok, pour le rapport hijack
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:29:2689, on 02/07/2008
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16681)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Sigmatel\C-Major Audio\WDM\sttray.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Common Files\Logitech\LCD Manager\LCDMon.exe
C:\Program Files\Java\jre1.6.0\bin\jusched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\PDFCreator\PDFCreator.exe
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDCountdown.exe
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDPOP3.exe
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDMedia.exe
C:\Program Files\Common Files\Logitech\LCD Manager\Applets\LCDClock.exe
C:\Program Files\DAEMON Tools Lite\daemon.exe
c:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://gamespace.daemon-tools.cc/fra/home
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (file missing)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - c:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (file missing)
O3 - Toolbar: free-downloads.net Toolbar - {ecdee021-0d17-467f-a1ff-c7a115230949} - C:\Program Files\free-downloads.net\tbfree.dll (file missing)
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SigmatelSysTrayApp] %ProgramFiles%\SigmaTel\C-Major Audio\WDM\sttray.exe
O4 - HKLM\..\Run: [dscactivate] "C:\Program Files\Dell Support Center\gs_agent\custom\dsca.exe"
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Launch LCDMon] "C:\Program Files\Common Files\Logitech\LCD Manager\LCDMon.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "c:\Program Files\Java\jre1.6.0\bin\jusched.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\daemon.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: PDFCreator.lnk = C:\Program Files\PDFCreator\PDFCreator.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - c:\Program Files\Java\jre1.6.0\bin\npjpi160.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - c:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O13 - Gopher Prefix:
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll (file missing)
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Gestion de l'alimentation de l'adaptateur réseau interne Dell (nicconfigsvc) - Dell Inc. - C:\Program Files\Dell\QuickSet\NicConfigSvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe